GoAhead TLS의 취약점으로 인해 취소된 클라이언트 인증서가 허용되고 세션 암호화가 해제될 수 있음
GoAhead TLS Flaws Allow Revoked Client Certificates and Enable Session Decryption
GoAhead 임베디드 웹 서버는 인증서 해지 목록을 기본 TLS 백엔드에 불러왔지만, 해지 확인 기능을 활성화하지 않았기 때문에, 해당 문제가 있는 환경에서는 해지된 클라이언트 인증서라도 로그인을 통과할 수 있었습니다. 이 결함은 상호 TLS를 사용하는 OpenSSL 백엔드를 적용한 빌드에서 발생합니다.