PT-2026-52604
CVE-2026-6331
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
EVP DigestVerifyFinal() حيث يمكن قبول علامة بطول صفر على أنها صالحة أثناء عملية التحقق باستخدام HMAC (رمز مصادقة الرسائل القائم على التجزئة). في مسار التحقق HMAC المتوافق مع OpenSSL، تم فحص طول التوقيع المقدم فقط للتأكد من أنه لا يتجاوز طول MAC، مما يسمح لعلامة بطول صفر أو مقطوعة باجتياز عملية التحقق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾