PT-2026-31721
CVE-2026-5194
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wolfSSL الأقدم من 5.9.1
الوصف
يؤدي عدم إجراء فحوصات لحجم التجزئة (hash/digest) ومعرّف الكائن (OID) إلى السماح لوظائف التحقق من التوقيع بقبول تجزئات أصغر من المسموح به عند التحقق من شهادات ECDSA، أو أصغر من الملائم لنوع المفتاح المعني. يتيح هذا الخلل قبول الهويات الرقمية المزورة، مما قد يؤدي إلى اعتبار خادم أو ملف أو اتصال ضار موثوقًا به. تؤثر هذه المشكلة على عملية التحقق باستخدام ECDSA/ECC عند تمكين EdDSA أو ML-DSA أيضًا، وتؤثر بشكل خاص على معالجة المكتبة للتوقيعات في ECDSA وDSA وML-DSA وEd25519 وEd448. تشير التقديرات إلى أن أكثر من 5 مليارات جهاز حول العالم قد تكون متأثرة، بما في ذلك الأنظمة المدمجة، وأجهزة إنترنت الأشياء (IoT)، وأجهزة التوجيه، وأنظمة السيارات، والبنية التحتية لشبكات الطاقة، والأنظمة العسكرية.
التوصيات
التحديث إلى الإصدار 5.9.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾