CVE-2026-92701

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 0.9.0

Description O caminho de verificação Intel TDX do TLS atestado (aTLS) durante o handshake falha ao copiar o valor de atualização da sessão atual esperado para a política do corpo da cotação TDX antes da validação da cotação. Consequentemente, evidências TDX QuoteV4 estruturalmente válidas são aceitas sem verificar se o campo REPORT DATA corresponde ao reportData esperado para a sessão atual. Isso permite que uma parte confiante aceite evidências com reportData incompatível ou reutilizado e libere dados da aplicação após o handshake, resultando em um vínculo de sessão incorreto a um contexto de atestação não pretendido.

Recommendations Atualize para a versão 0.9.0.