PT-2026-37377
CVE-2026-42010
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات gnutls الأقدم من 3.8.13-1.1
الوصف
تقوم الخوادم التي تم تكوينها باستخدام RSA-PSK (Rivest–Shamir–Adleman – المفتاح المشترك مسبقًا) بمطابقة أسماء المستخدمين التي تحتوي على حرف NUL مع أسماء المستخدمين المقطوعة بشكل غير صحيح. يمكن للمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال اسم مستخدم مصمم خصيصًا لتجاوز عملية المصادقة والحصول على وصول غير مصرح به.
التوصيات
قم بالتحديث إلى الإصدار 3.8.13-1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾