actutech on Nostr: Actu Tech | The Hacker News Failles TLS de GoAhead permettant l'utilisation de ...
Actu Tech | The Hacker News
Failles TLS de GoAhead permettant l'utilisation de certificats clients révoqués et le déchiffrement de sessions
Le serveur web embarqué GoAhead charge une liste de révocation de certificats dans son backend TLS par défaut mais n'active jamais la vérification de révocation, permettant ainsi à un certificat client révoqué de passer l'authentification sur les configurations affectées.
Publié le 27 octobre 2026 à 14:59
#nostfr
https://thehackernews.com/2026/10/goahead-tls-flaws-allow-revoked-client.htmlPublished at
2026-10-27 16:37:16 UTCEvent JSON
{
"id": "2ad6c4fde852fbcf30b1ec66b4f0eb62433b0e3aa0578c2290e1ff2edb3a73a9",
"pubkey": "6d73b318ad0152b9a6fad187f60a7eaa3e6187d8da88d1c6ca121feaa641fe32",
"created_at": 1793119036,
"kind": 1,
"tags": [],
"content": "Actu Tech | The Hacker News\n\nFailles TLS de GoAhead permettant l'utilisation de certificats clients révoqués et le déchiffrement de sessions\n\nLe serveur web embarqué GoAhead charge une liste de révocation de certificats dans son backend TLS par défaut mais n'active jamais la vérification de révocation, permettant ainsi à un certificat client révoqué de passer l'authentification sur les configurations affectées.\n\nPublié le 27 octobre 2026 à 14:59\n\n#nostfr\n\nhttps://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi6ae8TupuVJ4B0uHZJxwQnaqstuuA42Jwt_Zh7m9RwCBp_IrCYuChUaac6fUphOhpalVEC8tfhGsYGxt1lmswBobM-r-ds6t0uEMSV9HZKT_dYcigHPxGJQo7dcJte96ymjxwSREmiGulG6xPIX4Hx3visDSuyaX2DJ3HRcctAz0Jw1T9ALkCEwZUlMsQ/s1600/goahead.jpg\n\nhttps://thehackernews.com/2026/10/goahead-tls-flaws-allow-revoked-client.html",
"sig": "029e5636d8aea1aa2b1d74609a6d037182dc8f64654996057b09f0c054444b548b60d87ae54a7aafb16efa4d253d206e939e060182ef2d90c95c7c7eaccb0edb"
}
