CVE-2026-6412

Les systèmes utilisant ce logiciel pour traiter les certificats SSL/TLS sont concernés car ils acceptent encore des algorithmes de hachage obsolètes et cryptographiquement faibles, tels que SHA-1 et MD5. Un attaquant disposant d'identifiants valides et d'un accès au réseau pourrait potentiellement compromettre l'intégrité du processus de validation des certificats, bien que cela soit difficile à exécuter en pratique. L'exploitation est considérée comme complexe et il est peu probable qu'elle mène à une prise de contrôle complète du système.