CVE-2026-63073

OpenSSL (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في التحقق من صحة استجابة CMP حيث تقوم الدالة ossl cmp msg check update() بتحويل الاسم المميز للمرسل المقدم من النظير باستخدام X509 NAME oneline() وتمريره مباشرة كحجة تنسيق إلى ERR raise data(). ونظرًا للاحتفاظ بأحرف النسبة المئوية أثناء التحويل، يمكن لنقطة نهاية CMP خبيثة أو تم اعتراضها أن توفر اسمًا مميزًا للمرسل (DN) يحتوي على محددات تنسيق مثل %s أو %n. تصل هذه المحددات إلى BIO vsnprintf() دون مطابقة مع الوسيطات المتغيرة العدد، مما يتسبب في قيام العميل بإلغاء الإشارة إلى محتويات المكدس غير ذات الصلة أو الكتابة عبرها. ويؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS) عن طريق تعطيل عميل CMP، خاصةً عندما يفرض العميل هوية مرسل متوقعة أو يستخدم شهادة خادم مثبتة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.