CVE-2026-55960

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe um problema onde uma Chave Pública Bruta (RPK) não negociada, conforme definido na RFC 7250, é aceita em vez de um certificado X.509, permitindo a ignorar a validação da cadeia. Como uma chave pública bruta não possui uma cadeia, a função ParseCertRelative() a aceita sem realizar a verificação de confiança. Isso deve ocorrer apenas quando a RPK for explicitamente negociada para o peer. O sistema agora define o tipo esperado como X.509 quando nenhum tipo é negociado e rejeita divergências, incluindo chaves públicas brutas não negociadas, com um erro UNSUPPORTED CERTIFICATE. Este problema afeta apenas compilações onde o suporte a Chave Pública Bruta (HAVE RPK) está habilitado, o que ocorre ao usar a configuração --enable-all em vez de uma compilação independente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.