PT-2026-34620
CVE-2026-41677
·
تاريخ النشر
2026-04-19
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rust-openssl من 0.9.0 إلى 0.10.77
الوصف
لا تقوم واجهات برمجة التطبيقات (API)
* from pem callback بالتحقق من صحة الطول الذي تعيده دالة الاستدعاء المرتدة (callback) الخاصة بالمستخدم. وقد تؤدي دالة استدعاء مرتدة لكلمة المرور تعيد قيمة أكبر من سعة المخزن المؤقت (buffer) المقدم إلى قيام إصدارات معينة من OpenSSL بقراءة هذا المخزن المؤقت بشكل زائد. لا يتأثر OpenSSL 3.x بهذه الثغرة.التوصيات
قم بالتحديث إلى الإصدار 0.10.78.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾