cve.now·· 2 小时前推荐指数45
CVE-2026-119345：Cocos AI 的 attested TLS 实现存在 TOCTOU 攻击漏洞
CVE-2026-119345: Cocos AI Intra-handshake attested TLS implementation is vulnerable to TOCTOU Attacks
AI 导读
Cocos AI 0.9.0 之前的版本在建立 attested TLS 连接时仅执行一次证明检查，存在 TOCTOU 漏洞 CVE-2026-119345，CVSS 7.2 High。
来源：cve.now · cve.now