PT-2026-52526
CVE-2026-55961
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wolfSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في إصدارات التوافق مع OpenSSL، تُرجع الدالة
wolfSSL PKCS7 verify() حالة نجاح بشكل غير صحيح عند معالجة كائن PKCS#7 متدهور يحتوي على شهادات فقط دون وجود مُوقّع. ونظرًا لأن هذه الكائنات تحتوي على signerInfos فارغة، فإن عملية التحقق من البيانات الموقعة تنجح دون المصادقة فعليًا على أي محتوى. تستمر هذه المشكلة حتى عند استخدام العلامة PKCS7 NOVERIFY، حيث إن الغرض من هذه العلامة هو منع التحقق من صحة سلسلة الشهادات وليس التنازل عن شرط وجود التوقيع. يؤثر هذا على الأنظمة التي تستدعي واجهة برمجة التطبيقات (API) للتوافق PKCS7 verify() على حزم PKCS#7 التي قد تكون تالفة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾