PT-2026-37378
CVE-2026-42011
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات gnutls الأقدم من 3.8.13-1.1
الوصف
يوجد عيب يتمثل في تجاهل قيود الأسماء المسموح بها بشكل غير صحيح عندما لا تحتوي سلطات التصديق (CAs) السابقة إلا على قيود الأسماء المستبعدة. يمكن لمهاجم عن بُعد استغلال هذا العيب لتجاوز عمليات التحقق الحرجة من قيود الأسماء أثناء التحقق من صحة الشهادات، مما قد يؤدي إلى قبول شهادات غير صالحة ويسمح بعمليات انتحال الهوية أو هجمات الوسيط.
التوصيات
التحديث إلى الإصدار 3.8.13-1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾