PT-2026-29585
CVE-2026-25835
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mbed TLS الأقدم من 3.6.6
إصدارات TF-PSA-Crypto الأقدم من 1.1.0
الوصف
يستخدم البرنامج البذور بشكل غير صحيح داخل مولد الأرقام العشوائية الزائفة (PRNG). وقد يؤدي ذلك إلى توليد أرقام عشوائية يمكن التنبؤ بها.
التوصيات
تحديث Mbed TLS إلى الإصدار 3.6.6 أو أحدث.
تحديث TF-PSA-Crypto إلى الإصدار 1.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾