FoxIO披露GoAhead三个TLS漏洞

网络安全公司FoxIO披露了GoAhead Web服务器TLS处理中的三个漏洞，可能导致已吊销的客户端证书继续被接受、部分TLS 1.2流量可被离线解密，或绕过证书链长度限制。三个漏洞的公告于10月12日发布。 其中最严重的CVE-2026-115881（CVSS 9.1）影响GoAhead 3.4.5至6.1.0中使用OpenSSL或兼容库并配置了双向TLS（mTLS）与证书吊销列表（CRL）的构建；第二个漏洞（CVSS 5.9，无CVE）影响使用Mbed TLS的GoAhead 4.0.2至6.1.0构建；CVE-2026-115884（CVSS 7.4）影响使用LibreSSL 3.2.x或3.3.2至3.3.6构建的GoAhead 6.1.0及更早版本。 GoAhead 6.1.1于8月2日发布，修复了OpenSSL和Mbed TLS相关问题。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。