Une autorité de certification intermédiaire a été compromise, entraînant l'attribution de CVE-2026-111943 par la National Vulnerability Database. Cette violation permet aux attaquants d'émettre des certificats SSL/TLS valides pour des domaines arbitraires, contournant les avertissements de confiance du navigateur et l'épinglage de certificats sur les systèmes n'ayant pas révoqué la CA affectée.

Ce type de vulnérabilité représente une menace fondamentale pour l'infrastructure à clé publique. Toute application ou service validant des certificats via la chaîne compromise devient vulnérable à l'interception transparente et au vol de références. Les organisations doivent identifier les systèmes dépendant de la CA affectée, mettre en œuvre des mises à jour de liste de révocation de certificats, et envisager de précharger des drapeaux de méfiance dans les navigateurs et les applications.

L'étendue et le calendrier de remédiation n'ont pas été détaillés publiquement dans les résumés disponibles, mais les opérateurs d'infrastructure terminant TLS doivent prioriser l'audit de leurs chaînes de certificats et consulter les canaux de communication des AC pour obtenir des conseils.