В веб-сервере GoAhead обнаружены уязвимости TLS, используемом в сотнях миллионов устройств

FoxIO раскрыла сведения о трёх уязвимостях в обработке TLS веб-сервером GoAhead. В затронутых конфигурациях они могут позволить использовать отозванные сертификаты клиентов, расшифровывать часть трафика в автономном режиме или обходить ограничение длины цепочки сертификатов.