PT-2026-81299
CVE-2026-14457
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يحدث استدعاء مؤشر NULL في تكوينات الخادم أو العميل التي يتم فيها تمكين مفاتيح RFC7250 العامة الخام (RPKs)، ويتم تكوين مفتاح خاص محليًّا فقط دون شهادة مرتبطة به. يحدث هذا عندما يطلب نظير بعيد مفاتيح عامة خام ويتضمن ملحق TLS
signature algorithms cert. قد تؤدي هذه المشكلة إلى حدوث هجوم رفض الخدمة (DoS) بسبب توقف التطبيق. إزالة مرجعية مؤشر NULL هي خطأ برمجي حيث يحاول البرنامج القراءة أو الكتابة إلى عنوان ذاكرة قيمته NULL، مما يؤدي عادةً إلى تعطل التطبيق.التوصيات
قم بالتحديث إلى إصدار أحدث.
كإجراء تخفيفي، قم بتكوين شهادة مناسبة (موقعة ذاتيًا أو موقعة من قبل جهة إصدار شهادات (CA)) جنبًا إلى جنب مع المفتاح الخاص لضمان معالجة ملحق
signature algorithms cert بشكل موثوق.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾