PT-2026-51745

CVE-2026-8286

·

Publicado

2026-06-24

·

Atualizado

2026-10-19

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Existe uma falha onde uma nova transferência que utiliza STARTTLS para atualizar a conexão pode reutilizar incorretamente uma conexão ativa existente, apesar de haver uma incompatibilidade na configuração TLS.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-295: Improper Certificate Validation
Identificadores relacionados
CVE-2026-8286
ALSA-2026:55439
ALSA-2026:57462
AZL-91815
AZL-91842
CLSA-2026-1783341627
CLSA-2026-1783937768
CLSA-2026-1785319688
CLSA-2026-1785320042
CLSA-2026-1785400317
CLSA-2026-1785400806
CLSA-2026-1785421291
CLSA-2026-1785499004
CLSA-2026-1785502239
CLSA-2026-1786027831
CLSA-2026-1786119141
CLSA-2026-1786464575
CLSA-2026-1790236735
ECHO-6486-9A91-3077
JLSEC-2026-1211
OESA-2026-2984
OESA-2026-2985
OESA-2026-2986
OESA-2026-2987
OESA-2026-2988
OPENSUSE-SU-2026:11230-1
OPENSUSE-SU-2026:21272-1
RHSA-2026:29017
RHSA-2026:34975
RHSA-2026:57462
SUSE-SU-2026:22553-1
SUSE-SU-2026:22582-1
SUSE-SU-2026:22709-1
SUSE-SU-2026:22889-1
SUSE-SU-2026:2925-1
SUSE-SU-2026:2926-1
SUSE-SU-2026:3043-1
SUSE-SU-2026:3814-1
USN-8487-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com