两名民主党参议员罗恩·怀登和亚当·希夫指责特朗普政府非法扣留一项秘密法庭裁决,以向国会施压重新授权《外国情报监视法》第702条款,该条款允许对美国人通信进行无搜查令搜索。七个月前,外国情报监视法庭反对允许分析师在未经必要批准的情况下提取美国人消息的搜索过滤器,但仍然批准了再进行一年的监控。该裁决从未公开,政府的180天发布期限已于9月13日到期。第702条款已于6月失效,但收集仍在继续。怀登和希夫要求在11月6日前作出解释并提供相关官员姓名,警告说如果政府不遵守这一指令,国会就不能信任它遵守其他法律限制。包括美国公民自由联盟在内的公民自由团体敦促国会在信息被扣留期间不要重新授权第702条款。政府此前曾承诺发布该裁决——司法部长托德·布兰奇在7月的承诺中回答“是”——但尚未兑现。参议员马克·华纳期望新任国家情报总监杰伊·克莱顿依法解密该裁决。
GoAhead 是一款用于数亿台设备的嵌入式 Web 服务器,在 6.1.0 及更早版本中存在三个 TLS 集成缺陷。在 OpenSSL 兼容的构建版本中,已配置的 CRL 被加载但从未执行,导致被吊销的客户端证书可完成 mTLS 握手(严重,CVE-2026-115881)。在 Mbed TLS 构建版本中,缓冲区长度拼写错误将 2048 位 DH 模数缩小为一个字节,使 TLS 1.2 DHE_RSA 会话在客户端接受该错误参数时可被被动观察者解密(中等)。在 LibreSSL 旧版验证器构建版本中,当 VERIFY_PEER=1 但 VERIFY_ISSUER=0 时,过深的客户端链可能被接受,绕过链深度限制(高,CVE-2026-115884)。影响取决于 TLS 后端、版本和验证配置。修复:升级到 GoAhead 6.1.1 或更高版本;对于 Mbed TLS,还应禁用有限域 DHE 套件或使用 OpenSSL 后端;对于 LibreSSL,启用 VERIFY_ISSUER=1 并配合受信任的 CA 证书包,或使用 OpenSSL/LibreSSL 4.x。ECDHE 和 TLS 1.3 不受 DH 问题影响。