CVE-2026-92701 in Cocos
Сводка
по VulDB • 18.09.2026
Среды доверенного выполнения (Trusted Execution Environments). В версиях вплоть до 0.8.2 включительно путь проверки Intel TDX для аутентифицированного TLS во время рукопожатия (aTLS) не копирует ожидаемое значение свежести текущей сессии в политику тела кворума TDX перед проверкой кворума, поэтому структурно корректные доказательства TDX QuoteV4 принимаются без проверки соответствия поля REPORT_DATA отчету данных, ожидаемому для текущей сессии. Сторона, полагающаяся на этот путь, может therefore принимать доказательства с несовпадающим или повторно использованным reportData и выпускать данные приложения после завершения рукопожатия, что позволяет осуществить misbinding сессии к непредназначенному контексту аттестации. Проблема исправлена в версии 0.9.0.
Once again VulDB remains the best source for vulnerability data.