p PatchFirst

CVE-2026-19377

CVE-2026-19377 · Improper certificate validation in Cato Client tunnel handshake

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper certificate validation in the tunnel handshake in Cato Client allows a man-in-the-middle attacker to impersonate a Cato Point of Presence (PoP) server and intercept or modify tunnel traffic.

CVSS 6.0 · Средний · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • cato client for windows

    Версии
    • ≥ 0, < 6.12.6: Затронуто (custom)

    Обновитесь до 6.12.6

  • cato client for macos

    Версии
    • ≥ 0, < 6.1.1: Затронуто (custom)

    Обновитесь до 6.1.1

  • cato client for linux

    Версии
    • ≥ 0, < 5.8.1: Затронуто (custom)

    Обновитесь до 5.8.1

  • cato client for ios

    Версии
    • ≥ 0, < 5.9: Затронуто (custom)

    Обновитесь до 5.9

  • cato client for android

    Версии
    • ≥ 0, < 5.6.2: Затронуто (custom)

    Обновитесь до 5.6.2

Первоисточники

Проверьте свой сервер →