GO-2026-5405

vendorUSosv

Juju has Improper TLS Client/Server authentication and certificate verification on Database Cluster in github.com/juju/juju

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

Juju has Improper TLS Client/Server authentication and certificate verification on Database Cluster in github.com/juju/juju

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-4370US	—OT erhöht	0.41% (34th)	—	2026-04-01
A vulnerability was identified in Juju from version 3.2.0 until 3.6.19 and from version 4.0 until 4.0.4, where the internal Dqlite database cluster fails to perform proper TLS clie…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/juju/juju/security/advisories/GHSA-gvrj-cjch-728pADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-4370ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan