PT-2026-31865
CVE-2026-5501
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wolfSSL السابقة للإصدار 5.9.1
الوصف
لا تقوم الدالة wolfSSL X509 verify cert الموجودة ضمن طبقة التوافق مع OpenSSL بالتحقق بشكل صحيح من توقيع «ورقة الشجرة» (leaf) الخاصة بالشهادة، وذلك عند تقديم شهادة وسيطة غير موثوق بها تحتوي على القيد الأساسي
CA:FALSE وموقعة من قبل شهادة جذر موثوق بها. وهذا يسمح للمهاجم الذي يمتلك شهادة صالحة من سلطة إصدار شهادات (CA) موثوقة، مثل Let's Encrypt، بتزوير شهادة لأي اسم موضوع ومفتاح عام.التوصيات
التحديث إلى الإصدار 5.9.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾