PT-2026-52584
CVE-2026-6412
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج. (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مخاوف تتعلق بسياسة الشهادات والامتثال لمعيار RFC 8446 بسبب الاستمرار في قبول خوارزميات التجزئة SHA-1 وMD5 أثناء معالجة الشهادات. وتعد SHA-1 وMD5 من وظائف التجزئة التشفيرية القديمة التي لم تعد تُعتبر آمنة ضد هجمات التضارب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾