PT-2026-29125
CVE-2026-32883
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Botan من 3.0.0 إلى 3.10.9
الوصف
Botan هي مكتبة تشفير مكتوبة بلغة C++. أثناء التحقق من صحة مسار X509، لم تقم الإصدارات السابقة للإصدار 3.11.0 بالتحقق من توقيع استجابات بروتوكول حالة الشهادات عبر الإنترنت (OCSP)، واكتفت بالتحقق من وجود رمز حالة مناسب فقط. وقد يتيح ذلك لهجوم «الرجل في الوسط» (MitM) تجاوز عمليات التحقق من إلغاء الشهادات.
التوصيات
قم بالتحديث إلى الإصدار 3.11.0 أو أحدث من Botan.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾