CVE-2019-14823 in CryptoManager
Сводка
по VulDB • 20.05.2026
Обнаружен недостаток в реализации политики OCSP "Leaf and Chain" в компонентах CryptoManager библиотеки JSS версий 4.4.6, 4.5.3, 4.6.0 и более новых, при котором неявно доверяется корневому сертификату цепочки сертификатов. Приложения, использующие данную политику, могут некорректно проверять цепочку сертификатов и быть уязвимыми к атакам типа Man in the Middle.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.