PT-2026-132404
CVE-2026-118767
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Botan الإصدارات 1.11.22 through 3.12.x
Description
تقوم ربطة Python الخاصة بـ Botan بتحويل سلاسل Python التي تحتوي على U+0000 إلى قيم const char* دون رفض NUL المضمن بشكل متسق. يتسبب هذا في أن تقومي الدالتان
bcrypt() و check bcrypt() بمعالجة البادئة التي تسبق حرف NUL فقط. وبناءً على ذلك، قد تتحقق التطبيقات من كلمة مرور أطول ولكن يتم تشفير قيمة فعلية أقصر، مما يسمح بتجاوز سياسة كلمة المرور في التطبيق.Recommendations
التحديث إلى الإصدار 3.13.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾