PT-2026-52600

CVE-2026-6092

·

تاريخ النشر

2026-06-25

·

تاريخ التحديث

2026-07-14

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند تكوين HAVE ENCRYPT THEN MAC، قد يلجأ التنفيذ بشكل خاطئ إلى طريقة «MAC أولاً ثم التشفير» بدلاً من فرض تسلسل «التشفير أولاً ثم MAC». «التشفير ثم MAC» هي بنية تشفيرية يتم فيها أولاً تشفير البيانات، ثم يتم تطبيق رمز مصادقة الرسالة (MAC) على النص المشفر لضمان سلامة البيانات وأصالتها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
JLSEC-2026-743
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾