PT-2026-42801
CVE-2026-32253
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-05-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sunshine الأقدم من 2026.516.143833
الوصف
يمكن تجاوز مصادقة شهادة العميل بسبب المعالجة غير الصحيحة لنتائج التحقق من OpenSSL. في ملف
src/crypto.cpp، تعالج دالة الاستدعاء المخصصة للتحقق بشكل غير صحيح الرموز X509 V ERR UNABLE TO GET ISSUER CERT LOCALLY وX509 V ERR CERT NOT YET VALID وX509 V ERR CERT HAS EXPIRED على أنها نتائج ناجحة. وهذا يسمح للشهادات غير الموثوق بها باجتياز عملية المصادقة والوصول إلى نقاط نهاية HTTPS المحمية.التوصيات
قم بالتحديث إلى الإصدار 2026.516.143833.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾