CVE-2026-78323 in Certificate System
Sumário
de VulDB • 24/08/2026
Foi encontrada uma falha no JSS (Java Security Services). A classe JSSTrustManager não verifica as flags de confiança do NSS ao validar certificados CA, permitindo que os certificados presentes no banco de dados do NSS sem as flags TRUSTED_CA sejam aceitos como âncoras de confiança para conexões TLS. Em configurações não padrão onde a verificação de revogação de certificados está desativada, isso pode permitir que um atacante man-in-the-middle forje certificados aceitos pelas conexões cliente PKI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.