PT-2026-42855
CVE-2026-44378
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Botan الأقدم من 3.12.0
الوصف
قد تتسبب أنماط معينة من الترميزات ذات الطول غير المحدد في بيانات قواعد الترميز الأساسية (BER) في حدوث سلوك تربيعي في المحلل النحوي، مما يؤدي إلى رفض الخدمة. وقد تم قبول هذه الترميزات BER حتى في الهياكل التي يتعين ترميزها وفقًا لقواعد الترميز المميزة (DER)، والتي تحظر بشكل صريح الترميزات ذات الطول غير المحدد.
التوصيات
التحديث إلى الإصدار 3.12.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾