PT-2026-52591
CVE-2026-11703
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتمثل في فقدان ارتباطات SNI (إشارة اسم الخادم) وALPN (التفاوض على بروتوكول طبقة التطبيق) أثناء استئناف معرّف الجلسة الذي يعتمد على الحالة. وهذا يسمح باستئناف جلسة مخزنة مؤقتًا باستخدام SNI أو ALPN مختلفين عما تم التفاوض عليه في الأصل. في البيئات التي تختلف فيها سياسات مصادقة العميل عبر المضيفات الافتراضية، قد يسمح هذا بتطبيق حالة مصادقة نظير مخزنة مؤقتًا على سياق لم تكن مخصصة له.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾