Um problema crítico no servidor web GoAhead permite que certificados de cliente revogados passem nas verificações de autenticação, potencialmente restaurando o acesso a identidades que administradores bloquearam. O CVE-2026-115881 possui um CVSS de 9.1 e afeta o GoAhead nas versões 3.4.5 a 6.1.0 com configurações específicas de TLS mútuo habilitadas. A versão 6.1.1 do GoAhead corrige o problema.
Vulnerabilidade: CVE-2026-115881, CVSS 9.1
Afectados: GoAhead 3.4.5 a 6.1.0 com TLS mútuo específico
