CVE-2026-55960

يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة تتمثل في قبول مفتاح عام خام (RPK) لم يتم التفاوض عليه، وفقًا للتعريف الوارد في RFC 7250، بدلاً من شهادة X.509، مما يسمح بتجاوز عملية التحقق من صحة السلسلة. ونظرًا لأن المفتاح العام الخام يفتقر إلى سلسلة، فإن الدالة ParseCertRelative() تقبله دون إجراء التحقق من الثقة. ولا ينبغي أن يحدث هذا إلا عندما يتم التفاوض صراحةً على RPK مع الطرف المقابل. ويقوم النظام الآن بتعيين النوع المتوقع افتراضيًّا إلى X.509 عندما لا يتم التفاوض على أي نوع، ويرفض حالات عدم التطابق، بما في ذلك المفاتيح العامة الخام غير المتفاوض عليها، مع ظهور خطأ UNSUPPORTED CERTIFICATE. تؤثر هذه المشكلة فقط على عمليات البناء التي يتم فيها تمكين دعم المفتاح العام الخام (HAVE RPK) ، وهو ما يحدث عند استخدام التكوين --enable-all بدلاً من عملية بناء مستقلة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.