PT-2026-42903
CVE-2026-48829
·
تاريخ النشر
2026-05-24
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU SASL الأقدم من 2.2.3
الوصف
يحتوي DIGEST-MD5 على خطأ في إزالة مرجعية مؤشر NULL يؤثر على كل من العملاء والخوادم. تحدث هذه المشكلة في الملف lib/digest-md5/getsubopt.c عند تقديم رمز معروف دون أن يرافقه حرف =.
التوصيات
قم بالتحديث إلى الإصدار 2.2.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾