PT-2026-45616
CVE-2026-40965
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cloud Foundry UAA من v76.12.0 إلى v78.12.0
إصدارات CF Deployment من v30.0.0 إلى v56.0.0
الوصف
يحدث الكشف عن المفتاح الخاص عندما يكشف الخادم عن غير قصد مفاتيح خاصة للمنحنى الإهليلجي (EC) عبر نقطة النهاية العامة ’/token keys‘. في حين أن الغرض من نقطة النهاية هذه هو توفير مواد المفتاح العام للتحقق من رمز الويب JSON (JWT)، فإنها تكشف بشكل غير صحيح عن مكونات المفتاح الخاص لمفاتيح EC. تؤثر هذه المشكلة بشكل خاص على عمليات النشر التي تستخدم مفاتيح EC لتوقيع رمز JWT ولا تؤثر على تكوينات مفاتيح RSA.
التوصيات
تحديث uaa release إلى الإصدار v78.13.0 أو أحدث.
تحديث CF Deployment إلى الإصدار v56.1.0 أو أحدث.
تغيير مفاتيح المنحنى الإهليلجي (EC) المستخدمة لتوقيع رموز JWT.
كإجراء تخفيفي مؤقت، قم بتعطيل استخدام مفاتيح المنحنى الإهليلجي (EC) لتوقيع رموز JWT.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾