PT-2026-132402
CVE-2026-118765
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Botan الإصدارات من 3.7.0 إلى 3.12.0
Description
توجد مشكلة حيث أن التطبيق الذي يستدعي
AutoSeeded RNG::clear() ثم يستدعي randomize() مع ذاكرة تخزين مؤقتة فارغة للمخرجات بينما يكون المولد غير مزود ببذرة (unseeded)، يمكن أن يتسبب في قيام AutoSeeded RNG بتحديد نفسه على أنه مزود ببذرة دون استشارة مصدر الإنتروبيا المكون. في عمليات البناء التي تفتقر إلى BOTAN HAS SYSTEM RNG ، يعتمد الحل البديل فقط على قيمة الساعة ومعرف العملية، لذا يمكن أن ينتج طلب لاحق غير فارغ مخرجات من حالة يمكن التنبؤ بها.Recommendations
التحديث إلى الإصدار 3.13.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾