PT-2026-52585

CVE-2026-6450

تاريخ النشر

2026-06-25

تاريخ التحديث

2026-07-14

الوصف من

CVSS 3.1

5.3

متوسطة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)

الوصف

يوجد ثغرة خطيرة في تجاوز الامتدادات في الدالة ParseCRL Extensions(). تحدث هذه المشكلة عندما لا يتم تطبيق الامتدادات الحرجة في قائمة إلغاء الشهادات (CRL) — وهي قائمة بالشهادات الرقمية التي تم إلغاؤها من قبل الجهة المصدرة — بشكل صحيح. وهذا يسمح بقبول قائمة CRL مصممة خصيصًا تحتوي على امتداد خطير لم يتم التعامل معه، شريطة أن تحتوي قائمة CRL على توقيع موثوق به وأن يكون دعم قائمة CRL ممكّنًا في الإصدار.

التوصيات

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

قابلية الاستغلال

استغلال

التأثيرات

الباحثون

المورّدون