PT-2025-30101
CVE-2025-7395
·
تاريخ النشر
2025-07-18
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/AU:Y/V:D/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wolfSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث خطأ في التحقق من الشهادة في wolfSSL عند تجميعه باستخدام الخيارين
WOLFSSL SYS CA CERTS وWOLFSSL APPLE NATIVE CERT VALIDATION. ينتج عن ذلك فشل عميل wolfSSL في التحقق بشكل صحيح من اسم نطاق شهادة الخادم، مما يسمح بقبول أي شهادة صادرة عن سلطة إصدار شهادات (CA) موثوقة، بغض النظر عن اسم المضيف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾