PT-2026-52511
CVE-2026-11999
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wolfSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في تجاوز سلسلة الثقة في وظيفة التحقق من شهادات التوافق مع OpenSSL
wolfSSL X509 verify cert(). تحدث هذه المشكلة في الإصدارات التي تم تكوينها باستخدام --enable-opensslextra عندما يستدعي أحد التطبيقات X509 verify cert() باستخدام وسيطات غير موثوق بها مقدمة من قبل المستدعي. قد تُرجع الدالة نتيجة ناجحة استنادًا إلى آخر رابط تم التحقق منه فقط، بدلاً من التأكد من الوصول إلى نقطة ارتكاز الثقة. وعلى وجه التحديد، إذا تجاوزت سلسلة الشهادات المقدمة الحد الأقصى لعمق المسار في أداة التحقق (الذي يبلغ 100 افتراضيًا)، فإن عملية بناء المسار تستنفد عمقها بينما لا تزال تعالج العناصر الوسيطة غير الموثوق بها، مما يؤدي إلى قبول شهادة يسيطر عليها المهاجم.التوصيات
قم بتقييد استخدام الدالة
wolfSSL X509 verify cert() عند التعامل مع الوسيطات غير الموثوق بها التي يوفرها المتصل حتى يتم تطبيق الإصلاح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾