CVE-2026-19377
CVE-2026-19377 · Improper certificate validation in Cato Client tunnel handshake
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper certificate validation in the tunnel handshake in Cato Client allows a man-in-the-middle attacker to impersonate a Cato Point of Presence (PoP) server and intercept or modify tunnel traffic.
CVSS 6.0 · Moyenne · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
cato client for windows
- Versions du logiciel
- ≥ 0, < 6.12.6: Concernée (custom)
Mettez à jour vers 6.12.6
cato client for macos
- Versions du logiciel
- ≥ 0, < 6.1.1: Concernée (custom)
Mettez à jour vers 6.1.1
cato client for linux
- Versions du logiciel
- ≥ 0, < 5.8.1: Concernée (custom)
Mettez à jour vers 5.8.1
cato client for ios
- Versions du logiciel
- ≥ 0, < 5.9: Concernée (custom)
Mettez à jour vers 5.9
cato client for android
- Versions du logiciel
- ≥ 0, < 5.6.2: Concernée (custom)
Mettez à jour vers 5.6.2