GoAhead Web服务器存在TLS漏洞

发生了什么

据The Hacker News报道，GoAhead嵌入式Web服务器存在TLS安全漏洞。在配置OpenSSL后端并启用双向TLS的构建版本中，尽管系统加载了证书吊销列表，但因未开启吊销检查功能，导致已被吊销的客户端证书仍可通过登录验证。该漏洞还涉及会话解密风险。