GoAhead Web服务器曝出三个TLS漏洞

FoxIO 研究人员在嵌入式 Web 服务器 GoAhead 中披露三个 TLS 证书校验漏洞（CRL 校验缺失、DHE 参数弱化、证书链深度绕过），影响 GoAhead 3.4.5 至 6.1.0 版本的 TLS 库实现，已在 6.1.1 版本修复，2026 年 10 月 12 日发布安全公告。三个问题均于 2026 年 4 月私下报告。 漏洞涉及路由器、打印机、网关和工业控制器等设备，研究人员称可能影响数亿台设备，涉及 Palo Alto Networks、Siemens、Honeywell 和 Boeing 的产品。但实际影响取决于设备使用的 TLS 库及其配置：默认构建不受影响，因为相关设置必须被刻意启用；DHE 参数弱化问题仅在 TLS 1.2 DHE_RSA 会话且客户端接受异常参数时才成立。 GoAhead 本身的修复不会自动到达终端设备，各厂商需自行集成更新。

AI 根据报道生成 · 3 天前更新

还没有足够的连续观测数据，暂不绘制趋势。