GoAhead เว็บเซิร์ฟเวอร์ฝังในเฟิร์มแวร์หลายร้อยล้านอุปกรณ์ มีช่องโหว่ TLS 3 จุด — ยอมรับใบรับรองที่ถูกเพิกถอนแล้ว CVSS 9.1 ต้องรอผู้ผลิตออกเฟิร์มแวร์ใหม่
FoxIO พบช่องโหว่ TLS 3 จุดใน GoAhead เว็บเซิร์ฟเวอร์ที่ผู้ผลิตฝังในเฟิร์มแวร์เราเตอร์ เครื่องพิมพ์ และระบบควบคุมอุตสาหกรรม จุดร้ายแรงสุด CVE-2026-115881 คะแนน 9.1 ทำให้ build ที่ใช้ OpenSSL กับ mutual-TLS โหลดรายการเพิกถอนใบรับรองแต่ไม่เคยตรวจจริง อีก 2 จุดกระทบ build ที่ใช้ LibreSSL รุ่นเก่าและ Mbed TLS ยังไม่มีรายงานการโจมตีจริงและยังไม่ทราบว่าอุปกรณ์รุ่นใดได้รับผลกระทบ ผู้ผลิตอุปกรณ์ควรอัปเดตเป็น GoAhead 6.1.1 แล้วออกเฟิร์มแวร์ใหม่