В GoAhead нашли обход отзыва клиентских сертификатов в TLS

Встроенный веб-сервер GoAhead загружает список отзыва сертификатов в бэкенд OpenSSL, но не включает проверку отзыва, поэтому отозванный клиентский сертификат проходит аутентификацию при mutual-TLS. Уязвимость затрагивает сборки с настроенным CRL и позволяет расшифровывать сессии.

• Проверка отзыва сертификатов в GoAhead не активируется при загрузке CRL
• Уязвимы сборки с бэкендом OpenSSL и mutual-TLS
• Отозванный клиентский сертификат проходит вход на сервер