PT-2026-67529
CVE-2026-69248
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cryptography الأقدم من 49.0.0
الوصف
يوجد عيب في أداة التحقق، حيث يتم التعامل بشكل خاطئ مع نمط البدل في «الاسم البديل للموضوع» (SAN) في نظام أسماء النطاقات (DNS) لشهادة طرفية، باعتباره مطابقًا لقيود مسموح بها أكثر تحديدًا تفرضها سلطة إصدار الشهادات (CA) الوسيطة المقيدة. وعلى وجه التحديد، تسمح الدالة
DNSConstraint::matches بتوسيع حرف البدل مثل *.example.com ليشمل أسماء متجانسة مثل bar.example.com، حتى لو كانت سلطة التصديق (CA) مقيدة بـ foo.example.com. ويتيح هذا السلوك قبول سلسلة شهادات غير صالحة، مما يسمح بالخروج عن النطاق المسموح به خارج الأسماء المسموح بها.التوصيات
التحديث إلى الإصدار 49.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾