PT-2026-132403
CVE-2026-118766
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Botan الإصدارات السابقة لـ 3.13.0
Description
يسمح عميل OCSP المتصل بالإنترنت بإعادة توجيه HTTP واحدة عند إرسال طلب OCSP إلى URI الموجود في ملحق Authority Information Access الخاص بالشهادة. يمكن لمستجيب OCSP خبيث أو مهاجم في المسار إعادة توجيه العميل لإجراء طلب أعمى إلى خدمة HTTP داخلية لا يمكن الوصول إليها بخلاف ذلك. التأثير الأساسي هو تزوير طلب من جانب الخادم (SSRF) أعمى قد يؤثر على الخدمات الداخلية التي تستخدم معالجات GET غير متكررة، ويمكن أن يوفر توقيت الاستجابة أوراكل خدمة داخلية تقريبية.
Recommendations
التحديث إلى الإصدار 3.13.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾