CVE-2026-92701 in Cocos
Sumário
de VulDB • 18/09/2026
Ambientes de execução confiável (trusted execution environments). Nas versões até à 0.8.2 incluída, o caminho de verificação Intel TDX do TLS atestado intra-handshake (aTLS) não copia o valor atual esperado da frescura da sessão para a política do corpo da cotação TDX antes da validação da cotação; consequentemente, são aceites evidências TDX QuoteV4 estruturalmente válidas sem verificar se o seu campo REPORT_DATA corresponde ao reportData esperado para a sessão em curso. Uma parte confiável que utilize este caminho pode, portanto, aceitar evidências com um reportData desajustado ou reutilizado e libertar dados da aplicação após o handshake, permitindo uma ligação de sessão incorreta (session-misbinding) a um contexto de atestação não pretendido. O problema está resolvido na versão 0.9.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.