PT-2026-138463
CVE-2026-48057
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المتأثر والإصدارات المتأثرة
Botan الإصدارات السابقة لـ 3.13.0
Description
يقوم فك ترميز الاسم المميز X.509 بتسطيح تأكيدات القيمة-السمة في كل اسم مميز نسبي (RDN)، مما يؤدي إلى فقدان تجميع RDN متعدد القيم قبل فرض قيود اسم DN. يمكن للمهاجم الذي يتحكم في سلطة شهادات (CA) وسيطة مقيدة الاسم إصدار شهادة ذات RDN متعدد القيم حيث يتطابق الاسم الشائع الأول مع القيد المسموح به ويكون الاسم الشائع الثاني من اختيار المهاجم. يتسبب ذلك في قبول فحص القيد للقيمة الأولى المسطحة. إذا كانت الشهادة لا تحتوي على ملحق
subjectAlternativeName ، فقد يتم قبول الاسم الشائع الثاني كاسم مضيف. تؤثر هذه المشكلة بشكل أساسي على عمليات النشر التي تستخدم قيود اسم DN والشهادات التي لا تحتوي على ملحق subjectAlternativeName.Recommendations
التحديث إلى الإصدار 3.13.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾