PT-2026-46160
CVE-2026-50208
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تعمل إجراءات
TrustAllCerts عالية المخاطر على تعطيل عملية التحقق القياسية من شهادات TLS. وعند دمجها مع مفاتيح التشفير المتماثل DES المبرمجة بشكل ثابت، يمكن لمهاجم من نوع «الرجل في الوسط» (MITM) — وهو مهاجم يقوم سراً بترحيل الاتصالات بين طرفين وربما تغييرها — فك تشفير حركة مرور الشبكة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾