PT-2026-137530
CVE-2026-119345
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Cocos AI الإصدارات السابقة لـ 0.9.0
Description
يقوم Cocos AI بإجراء التصديق مرة واحدة فقط عند إنشاء اتصال TLS مصدق. يتيح ذلك للمهاجم الذي يمكنه تعديل كود عبء عمل المصدق، أو الحالة المدعومة بالذاكرة، أو التكوين، أو الأجهزة المتصلة بعد هذا الفحص الحفاظ على الاتصال مفتوحًا. وبناءً على ذلك، يستمر الطرف الآخر في الثقة في أدلة أولية قديمة، حيث يفتقر المتحقق إلى آلية لكشف الحالة المتغيرة، وهو أمر بالغ الأهمية خاصة بالنسبة للاتصالات طويلة الأمد.
Recommendations
التحديث إلى الإصدار 0.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾