CVE-2026-42765

OpenSSL (لم يتم تحديد الإصدارات المتأثرة)

يحدث إزالة مرجعية مؤشر NULL عند تمكين التحقق من الشهادة ذات السلسلة الجزئية جنبًا إلى جنب مع فحص استجابة OCSP للسلسلة بأكملها، بشرط أن تفتقر السلسلة التي تم التحقق منها إلى نقطة ربط موثوقة موقعة ذاتيًا. يحدث هذا لأن الكود يحاول الوصول إلى الشهادة التالية باعتبارها الجهة المصدرة، لكن الجهة المصدرة تظل NULL بالنسبة للشهادة النهائية في السلسلة في ظل هذه الظروف المحددة. وقد يؤدي ذلك إلى تعطل العملية وما يتبعه من رفض الخدمة. تؤثر هذه المشكلة بشكل خاص على التطبيقات التي تُفعّل كل من العلامتين X509 V FLAG OCSP RESP CHECK ALL وX509 V FLAG PARTIAL CHAIN، وكلاهما معطّلان افتراضيًا.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تجنب تمكين كل من العلامتين X509 V FLAG OCSP RESP CHECK ALL وX509 V FLAG PARTIAL CHAIN في آن واحد أثناء التحقق من الشهادة.