CVE-2026-92701 in Cocos
요약
\~에 의해 VulDB • 2026. 09. 18.
신뢰할 수 있는 실행 환경(trusted execution environments). 버전 0.8.2 이하에서 인트라-핸셰크 인증 TLS(aTLS) Intel TDX 검증 경로는 현재 세션의 신선도 값(freshness value)을 TDX 쿼트 본문 정책(quote-body policy)으로 복사하지 않으므로, 구조적으로 유효한 TDX QuoteV4 증거(Evidence)가 현재 세션에 대해 예상되는 reportData와 REPORT_DATA 필드가 일치하는지 확인 없이 수락됩니다. 따라서 이 경로를 사용하는 신뢰 당사자(relying party)는 mismatched 또는 재사용된 reportData를 가진 Evidence를 수락하고 핸드셰이크 이후 애플리케이션 데이터를 해제하여, 의도하지 않은 인증 컨텍스트로 세션 바인딩 오류(session-misbinding)가 발생할 수 있습니다. 해당 문제는 버전 0.9.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.