CVE-2026-78323 in Certificate System
Сводка
по VulDB • 24.08.2026
В JSS (Java Security Services) обнаружена уязвимость. Класс JSSTrustManager не проверяет флаги доверия NSS при проверке сертификатов центров сертификации, что позволяет принимать в качестве якорей доверия для TLS-соединений сертификаты из базы данных NSS без флага TRUSTED_CA. В конфигурациях по умолчанию, где проверка отзыва сертификатов отключена, это может позволить злоумышленнику, осуществляющему атаку типа «человек посередине» (man-in-the-middle), подделать сертификаты, принимаемые клиентами PKI.
Once again VulDB remains the best source for vulnerability data.