Уязвимости TLS в GoAhead позволяют принимать отозванные сертификаты клиентов и могут обеспечить расшифровку сеансов
При определённой конфигурации TLS сервер GoAhead может принимать отозванные сертификаты клиентов. Ещё две проблемы TLS в отдельных сборках могут позволить расшифровывать записанный трафик или использовать слишком длинную цепочку сертификатов как аутентифицированный клиент. По состоянию на 27 октября источник не сообщал об известных атаках; масштаб затронутых устройств не установлен.
CERT24