PT-2026-28559
CVE-2026-33896
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Forge الأقدم من 1.4.0
الوصف
يوجد في Forge — وهو تطبيق أصلي لبروتوكول أمان طبقة النقل (TLS) بلغة JavaScript — مشكلة تتمثل في أن الدالة
pki.verifyCertificateChain() لا تطبق متطلبات basicConstraints الواردة في RFC 5280 بشكل صحيح. وعلى وجه التحديد، عندما تفتقر شهادة وسيطة إلى كل من ملحقات basicConstraints وkeyUsage، يمكن لأي شهادة نهائية أن تعمل كسلطة تصديق (CA) وتوقع شهادات أخرى، والتي سيقبلها Forge خطأً على أنها صالحة. ويسمح هذا التجاوز بإنشاء سلاسل شهادات غير موثوق بها.التوصيات
قم بالتحديث إلى إصدار Forge 1.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾