CVE-2026-112377

CCC Attestation SIG attested-tls-poc, 731ca82 commit'ine kadar olan sürümlerde erken kimlik doğrulama Kanıtını (Evidence) TLS bağlantısına bağlamada başarısız olur ve bu durum saldırganların gerçek bir kimlik doğrulayıcıdan gelen geçerli Kanıtları iletmelerine olanak tanır. Çıkartılmış bir attested TLS özel anahtarına sahip olan saldırganlar, güvenen tarafın (relying party) nonce değerini gerçek bir kimlik doğrulayıcıya yönlendirebilir ve kimliği doğrulanmış iş yükünü taklit etmek ve verileri ele geçirmek için bu Kanıtı yeniden oynatabili