PT-2026-29126
CVE-2026-32884
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-04-20
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Botan الأقدم من 3.11.0
الوصف
Botan هي مكتبة تشفير مكتوبة بلغة C++. عند معالجة مسارات شهادات X.509 التي تتضمن قيودًا على أسماء DNS، كانت المقارنة الحساسة لحالة الأحرف لـ «الاسم الشائع» (CN) تسمح للشهادة بتجاوز هذه القيود. وعلى وجه التحديد، إذا كانت شهادة الكيان النهائي تفتقر إلى «أسماء بديلة للموضوع» (Subject Alternative Names)، فإن Botan كانت تتحقق بشكل غير صحيح من الاسم الشائع (CN) مقابل قيود أسماء DNS، دون مراعاة أسماء CN التي تحتوي على أحرف كبيرة وصغيرة. وقد سمح ذلك لشهادة ذات اسم شائع (CN) يحتوي على أحرف كبيرة وصغيرة، مثل
Sub.EVIL.COM، بتجاوز قيد excludedSubtrees الخاص بـ evil.com. ويخالف هذا السلوك معايير RFC 5280.التوصيات
قم بالتحديث إلى الإصدار 3.11.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾