Уязвимости TLS в GoAhead позволяют использовать отозванные сертификаты клиентов и расшифровывать сеансы

В затронутых конфигурациях GoAhead бэкенд TLS на базе OpenSSL загружал список отзыва сертификатов, но не включал проверку отзыва. Поэтому отозванный сертификат клиента мог пройти взаимную TLS-аутентификацию. Ещё две проблемы TLS затрагивают отдельные сборки с Mbed TLS и старые версии LibreSSL. По состоянию на 27 октября источник не сообщал об использовании этих проблем в атаках, хотя это не доказывает, что таких атак не было.