GoAheadi TLS-i vead lubavad tühistatud kliendisertifikaate ja võimaldavad seansside dekrüpteerimist

GoAheadi mõjutatud seadistustes laadis OpenSSL-i TLS-taustaprogramm sertifikaatide tühistusnimekirja, kuid ei aktiveerinud tühistamise kontrolli. Seetõttu võis tühistatud kliendisertifikaat läbida vastastikuse TLS-i autentimise. Kaks täiendavat TLS-i probleemi puudutavad konkreetseid Mbed TLS-i ja vanema LibreSSL-i ehitusi. Allika kohaselt ei olnud 27. oktoobri seisuga teada nende probleemide kasutamisest rünnakutes, kuid see ei tõenda, et rünnakuid pole olnud.