Уязвимости Cloudflare Universal SSL присвоен идентификатор NotCVE-2026-0001
habr.comПривет, Хабр.Хочу поделиться апдейтом по ситуации с безопасностью в Cloudflare, о которой я писал ранее. Проблема, связанная с тем, что механизм Universal SSL вставляет свои небезопасные записи CAA без привязки аккаунта (RFC 8657), получила официальный ход. Что нового: Присвоен NotCVE: Уязвимость зарегистрирована как NotCVE-2026-0001 (Cloudflare Universal SSL CAA augmentation may enable unauthorized DV certificate issuance by weakening RFC 8657 account binding).Регистрация в VINCE: Отчет принят на рассмотрение платформой координации уязвимостей VINCE (Carnegie Mellon University / CERT/CC).
Кейсу присвоен номер VU#840183. Суть проблемы (кратко): На тарифах Free и Pro Cloudflare автоматически управляет выпуском SSL-сертификатов, при этом «молча» добавляя разрешающие записи CAA для DigiCert, Let's Encrypt и Google Trust Services.
