PT-2026-113956
CVE-2026-103415
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
يفشل عميل TLS 1.3 في التحقق مما إذا كان ملف تعريف الارتباط (cookie) المقدم من الخادم يتناسب مع حزمة البيانات الصادرة عند معالجة HelloRetryRequest. نظرًا لأن طول ومحتوى ملف تعريف الارتباط يتم التحكم فيهما من قبل الطرف الآخر، وتحدث عملية الكتابة قبل اكتمال مصادقة الشهادة، يمكن لخادم ضار أن يتجاوز ذاكرة تخزين حزمة TLS دون تقديم شهادة. تؤثر هذه المشكلة تحديدًا على مسار العميل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾