CVE-2026-82509

اسم البرنامج المصاب والإصدارات المتأثرة لغة البرمجة V الإصدارات السابقة إلى commit 4077484 من الإصدار 0.5.2

Description تحتوي المكتبة القياسية net.http على ثغرة تسمح بتجاوز التحقق من شهادة TLS. يحدث هذا لأن SSLConnectConfig.validate و FetchConfig.validate تأخذ القيمة الافتراضية false مما يسمح بإتمام مصافحة TLS دون التحقق من الشهادات في كل من mbedtls و OpenSSL. يمكن للمهاجم الموجود في المسار (on-path) اعتراض حركة مرور HTTPS أو قراءتها أو تعديلها من خلال تقديم شهادة منتهية الصلاحية، أو موقعة ذاتياً، أو باسم مضيف خاطئ، أو جذر غير موثوق به عندما يستخدم العميل http.get أو http.post أو http.fetch دون تعيين validate: true بشكل صريح.

Recommendations تحديث لغة البرمجة V إلى الإصدار 0.5.2 commit 4077484 أو إصدار أحدث. كإجراء تخفيف مؤقت، قم بتكوين validate: true بشكل صريح عند استخدام http.get أو http.post أو http.fetch لضمان التحقق من الشهادات.