PT-2025-23988
CVE-2025-22874
·
تاريخ النشر
2025-05-06
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لا يمكن تحديد اسم المنتج.
الوصف
تنشأ المشكلة عند استدعاء Verify باستخدام VerifyOptions.KeyUsages الذي يحتوي على ExtKeyUsageAny، مما يؤدي إلى تعطيل التحقق من صحة السياسة عن غير قصد. ويؤثر ذلك على سلاسل الشهادات التي تحتوي على مخططات سياسة، وهو أمر نادر الحدوث نسبيًا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾