PT-2026-51745 · Ibm+3 · Ibm Aix+3

·

CVE-2026-8286

·

Publicado

2026-06-24

·

Atualizado

2026-08-26

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Existe uma falha onde uma nova transferência que utiliza STARTTLS para atualizar a conexão pode reutilizar incorretamente uma conexão ativa existente, apesar de haver uma incompatibilidade na configuração TLS.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Certificate Validation

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2026:55439
ALSA-2026:57462
AZL-91815
AZL-91842
CVE-2026-8286
ECHO-6486-9A91-3077
JLSEC-2026-1211
OESA-2026-2984
OESA-2026-2985
OESA-2026-2986
OESA-2026-2987
OESA-2026-2988
OPENSUSE-SU-2026:11230-1
OPENSUSE-SU-2026:21272-1
RHSA-2026:34975
RHSA-2026:57462
SUSE-SU-2026:22553-1
SUSE-SU-2026:22582-1
SUSE-SU-2026:22709-1
SUSE-SU-2026:22889-1
SUSE-SU-2026:2925-1
SUSE-SU-2026:2926-1
SUSE-SU-2026:3043-1
SUSE-SU-2026:3814-1
USN-8487-1

Produtos afetados

Ibm Aix
Linuxmint
Rocky Linux
Ubuntu