PT-2026-37312

CVE-2026-44167

·

تاريخ النشر

2026-05-05

·

تاريخ التحديث

2026-09-28

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات phpseclib الأقدم من 1.0.29
إصدارات phpseclib الأقدم من 2.0.54
إصدارات phpseclib الأقدم من 3.0.52
الوصف
phpseclib هي مكتبة اتصالات آمنة لغة PHP. توجد مشكلة حيث يمكن أن يؤدي تحميل ملفات ASN1 غير الموثوق بها، مثل شهادات X509 أو المفاتيح الخاصة والعامة RSA PKCS8، إلى تجاوز الأمان.
التوصيات
التحديث إلى الإصدار 1.0.29.
التحديث إلى الإصدار 2.0.54.
التحديث إلى الإصدار 3.0.52.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-3QPQ-R242-JQJ7
USN-8830-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾