PT-2026-123318
CVE-2026-115693
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
benoitc hackney الإصدارات من 1.24.0 إلى 4.8.9
الوصف
يسمح التحقق غير السليم من الشهادات في
hackney ssl للمهاجم الموجود على المسار بانتحال صفة خادم مثبت على سلطة شهادات خاصة. يحدث هذا لأن hackney ssl:merge ssl opts/3 يحتفظ باستدعاء افتراضي {partial chain, fun hackney ssl:partial chain/1} حتى عندما يستبدل المستخدم مخزن الثقة بـ cacerts أو cacertfile في ssl options. وبما أن OTP يمنح الأولوية لهذا الاستدعاء على مخزن الثقة المكون، يتم قبول أي سلسلة شهادات تنتهي بجذر موثوق به علنًا، مما يتجاوز تثبيت سلطة الشهادات الخاصة. يجب أن يمتلك المهاجم شهادة موثوقة علنًا لاسم المضيف المثبت لنجاح العملية.التوصيات
التحديث إلى الإصدار 4.9.0 أو أحدث.
كإجراء مؤقت، قم بتوفير
{partial chain, Fun} مخصص في ssl options يعيد unknown ca لفرض التحقق من cacerts المكونة فقط.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾