CVE-2026-8367
Publiée le 2026-05-13 · Dernière modification le 2026-08-19
aria2c est affecté par une faille qui lui permet d'accepter des certificats de serveur comportant des indicateurs d'utilisation incorrects. Un attaquant ayant compromis un certificat valide émis pour un usage différent pourrait l'utiliser pour usurper l'identité d'un serveur et intercepter ou modifier vos données. Cela nécessite un accès au réseau et est difficile à exécuter, car l'attaquant doit d'abord obtenir une clé privée et un certificat légitimes auprès d'une autorité de confiance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
aria2c accepts a server certificate with incorrect Extended Key Usage (EKU). If the attackers compromise a certificate (with the associated private key) issued for a different purpose, they may be able to reuse it for TLS server authentication.