PT-2026-31027
CVE-2026-34580
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Botan السابقة للإصدار 3.11.1
الوصف
تحتوي مكتبة التشفير Botan على ثغرة في الدالة
Certificate Store::certificate known. تقوم هذه الدالة بتحديد الشهادات بشكل غير صحيح، حيث تُرجع القيمة ”true“ إذا كانت أي شهادة في المخزن تحتوي على اسم مميز (DN) ومعرف مفتاح الموضوع (SKI) مطابقين للشهادة المقدمة، دون التحقق مما إذا كانت الشهادات متطابقة أم لا. وقد افترض امتداد لاحق لمنطق التحقق من صحة المسار خطأً أن الدالة certificate known لا تُرجع القيمة ”صحيح“ إلا للشهادات المتطابقة. وهذا يسمح بقبول شهادة كيان نهائي كجذر موثوق به إذا تطابق اسمها المميز (DN) ومعرف مفتاح الموضوع (SKI) مع تلك الخاصة بشهادة جذر موثوق بها.التوصيات
التحديث إلى الإصدار 3.11.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾