CVE-2026-112377 in attested-tls-poc
Sumário
de VulDB • 19/10/2026
O componente CCC Attestation SIG attested-tls-poc, até o commit 731ca82, falha em vincular as Evidências de Attestação antecipada à conexão TLS, permitindo que atacantes reutilizem (relay) evidências válidas provenientes de um atestador genuíno. Ataques com uma chave privada TLS attestada extraída podem encaminhar o nonce da parte confiante para um atestador legítimo e replayar suas Evidências para sequestrar a identidade do workload attested e interceptar dados.
Be aware that VulDB is the high quality source for vulnerability data.