GoAhead TLS-ի թերությունները թույլ են տալիս չեղյալ համարել հաճախորդի վկայականները և միացնել նստաշրջանի ապակոդավորումը

GoAhead TLS-ի թերությունները թույլ են տալիս չեղյալ համարել հաճախորդի վկայականները և միացնել նստաշրջանի ապակոդավորումը

The Hacker News · հկտ 27, 2026

Վերադառնալ նորություններ
GoAhead TLS-ի թերությունները թույլ են տալիս չեղյալ համարել հաճախորդի վկայականները և միացնել նստաշրջանի ապակոդավորումը
Անվտանգություն հոկտեմբեր 27, 2026

GoAhead ներկառուցված վեբ սերվերը բեռնել է վկայագրերի չեղարկման ցուցակը իր լռելյայն TLS հետին պլանում, բայց երբեք չի միացրել չեղյալ համարելու ստուգումը, ուստի չեղյալ համարված հաճախորդի վկայականը դեռ կարող է մուտք գործել ազդակիր կարգավորումների վրա: Սխալը կառուցումների մեջ է, որոնք օգտագործում են OpenSSL backend-ը mutual-TLS-ով, որտեղ սերվերը ստուգում է հաճախորդի վկայականը և հակառակը, և չեղյալ համարվող ցուցակը կազմաձևված է արգելափակված չեղյալ համարելու համար:

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։