CVE-2026-108269
Açıklama
Remote Attestation TLS Clients, onaylanmış TLS bağlantılarını doğrulamak için çok dilli yardımcı programlar sağlar. 0.5.0 sürümünden önce, Rust ve Go RA-TLS challenge doğrulayıcıları, uygulama trafiğine izin vermeden önce sertifika genel anahtarına ve istemci nonce değerine bağlı olan ancak aktif TLS oturumuna bağlı olmayan quote ReportData'yı kabul ediyordu. Bir enclave TLS özel anahtarını ele geçiren bir saldırgan, gerçek bir quote'u başka bir bağlantıya aktararak istemcilerin, saldırgan tarafından sonlandırılan bir bağlantıyı onaylanmış enclave olarak kabul etmesine neden olabilirdi. Bu sorun 0.5.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Privasys ra-tls-clients | < 0.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.