PT-2026-52528
CVE-2026-6091
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wolfSSL (الإصدارات المتأثرة غير محددة)
الوصف
قد يقبل التحقق من الشهادات ذات السلسلة الجزئية سلاسل تنتهي بشهادة وسيطة غير موثوق بها مقدمة من الطرف المقابل، بدلاً من نقطة ربط موثوقة. وهذا يسمح للمهاجم بتقديم سلسلة تنتهي بشهادة وسيطة يسيطر عليها وجعلها تُقبل على أنها صالحة. تحدث هذه المشكلة في مسار إنشاء مسار الشهادة المتوافق مع OpenSSL باستخدام الدالة
wolfSSL X509 verify cert() وX509 STORE عند تمكين علامة التحقق X509 V FLAG PARTIAL CHAIN.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، تجنب تمكين علامة التحقق
X509 V FLAG PARTIAL CHAIN.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾