PT-2025-12764
CVE-2025-27809
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mbed TLS 2.x حتى 2.28.9
إصدارات Mbed TLS 3.x حتى 3.6.2
الوصف
تسمح هذه الثغرة للعميل بقبول الخوادم التي تحمل شهادات موثوقة لأسماء مضيفين عشوائية، ما لم تقم تطبيقات TLS الخاصة بالعميل باستدعاء
mbedtls ssl set hostname.التوصيات
بالنسبة لإصدارات Mbed TLS 2.x حتى 2.28.9، قم بالتحديث إلى الإصدار 2.28.10 أو أحدث.
بالنسبة لإصدارات Mbed TLS 3.x حتى 3.6.2، قم بالتحديث إلى الإصدار 3.6.3 أو أحدث.
كحل بديل مؤقت، ضع في اعتبارك استدعاء
mbedtls ssl set hostname في تطبيق عميل TLS لتقييد قبول الخوادم التي تمتلك شهادات موثوقة لأسماء مضيفين محددة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾