PT-2026-31036
CVE-2026-28387
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات غير محددة
الوصف
قد يؤدي تكوين غير شائع للعملاء الذين يقومون بمصادقة الخادم باستخدام DANE TLSA، عند اقترانه بسجلات DANE TLSA غير شائعة على الخادم، إلى حدوث ثغرة «الاستخدام بعد التحرير» و/أو «التحرير المزدوج» على جانب العميل. يمكن أن يؤدي الاستخدام بعد التحرير إلى تلف البيانات أو تعطل النظام أو تنفيذ تعليمات برمجية عشوائية. تؤثر هذه المشكلة على العملاء الذين يستخدمون سجلات TLSA مع استخدامات شهادات PKIX-TA(0/PKIX-EE(1)) و DANE-TA(2) على حد سواء. لا يتأثر العملاء الذين يعاملون سجلات PKIX TLSA على أنها غير قابلة للاستخدام أو الذين يدعمون استخدامات PKIX فقط. يجب أيضًا أن يتواصل العميل مع خادم ينشر مجموعة سجلات TLSA (TLSA RRset) تحتوي على كلا النوعين من سجلات TLSA.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾