GoAhead TLS-ի թերությունները թույլ են տալիս չեղյալ համարել հաճախորդի վկայականները և միացնել նստաշրջանի ապակոդավորումը
The Hacker News · հկտ 27, 2026
GoAhead ներկառուցված վեբ սերվերը բեռնել է վկայագրերի չեղարկման ցուցակը իր լռելյայն TLS հետին պլանում, բայց երբեք չի միացրել չեղյալ համարելու ստուգումը, ուստի չեղյալ համարված հաճախորդի վկայականը դեռ կարող է մուտք գործել ազդակիր կարգավորումների վրա: Սխալը կառուցումների մեջ է, որոնք օգտագործում են OpenSSL backend-ը mutual-TLS-ով, որտեղ սերվերը ստուգում է հաճախորդի վկայականը և հակառակը, և չեղյալ համարվող ցուցակը կազմաձևված է արգելափակված չեղյալ համարելու համար:
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։