PT-2026-132405
CVE-2026-118768
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:A/AC:L/AT:P/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Botan الإصدارات 1.11.34 through 3.12.x
Description
يقوم الأمر
ocsp check في واجهة سطر الأوامر بطلب استجابة OCSP (بروتوكول حالة الشهادة عبر الإنترنت) من عنوان URL الخاص بمعلومات الوصول إلى السلطة للشهادة، ولكنه يفشل في التحقق من توقيع الاستجابة أو تفويض الموقع. يسمح هذا لمستجيب خبيث أو مهاجم في المسار بتقديم استجابة GOOD في الوقت المناسب بتوقيع فارغ أو غير صالح أو غير مفوض، مما قد يؤدي إلى التحقق من صحة شهادة تم إلغاؤها بشكل خاطئ مع حالة خروج 0 ومخرجات OK.Recommendations
التحديث إلى الإصدار 3.13.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾