PT-2026-113039
CVE-2026-96222
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
System.Security.Cryptography.Xml الإصدارات من 8.0.0 إلى 8.0.4
Description
يؤدي التحقق غير السليم من الشهادات في
KeyInfoX509Data إلى قبول تنسيقات الشهادات المتسلسلة التي تحتوي على بيانات وصفية للسلسلة يتحكم فيها المهاجم بدلاً من طلب شهادة X.509 عادية. يمكن استغلال هذه الثغرة لتسهيل تزوير الشهادات وانتحال الرموز (token spoofing) عبر الشبكة.Recommendations
تحديث System.Security.Cryptography.Xml إلى الإصدار 8.0.5.
تثبيت أحدث إصدار من .NET وإعادة تشغيل التطبيقات لتفعيل التحديث.
إعادة تجميع ونشر أي تطبيقات ذاتية الاحتواء تستهدف الإصدارات من 8.0.0 إلى 8.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾