Luki w GoAhead TLS umożliwiają użycie unieważnionych certyfikatów klienta
Serwer GoAhead nie włączał weryfikacji unieważnionych certyfikatów, co pozwalało na zalogowanie się przy użyciu unieważnionego certyfikatu.
Serwer WWW GoAhead załadował listę unieważnionych certyfikatów do swojego domyślnego backendu TLS, ale nigdy nie włączył sprawdzania unieważnienia, co pozwalało na zalogowanie się przy użyciu unieważnionego certyfikatu w dotkniętych konfiguracjach.
Problem występuje w wersjach, które korzystają z backendu OpenSSL z mutual-TLS, gdzie serwer sprawdza certyfikat klienta i odwrotnie, a lista unieważnionych certyfikatów jest skonfigurowana w celu zablokowania unieważnionych certyfikatów.
Źródło: https://thehackernews.com/2026/10/goahead-tls-flaws-allow-revoked-client.html
Źródło: thehackernews.com