PT-2026-81305
CVE-2026-63074
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم بروتوكول إدارة الشهادات (CMP) بتخزين الشهادات الإضافية (
extraCerts) المرسلة في رسالة CMP مؤقتًا، لكنه يفشل في إزالتها حتى في حالة رفض الرسالة أو عدم صحة الشهادات. في الحالات التي يعيد فيها الخادم استخدام كائن OSSL CMP CTX واحد بشكل متكرر طوال مدة العملية، يمكن أن يتضخم هذا التخزين المؤقت بلا حدود. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال طلبات متكررة تحتوي على شهادات إضافية فريدة مصممة ليتم رفضها، مما يجبر الخادم على تخزينها إلى أجل غير مسمى. يؤدي هذا إلى تضخم الذاكرة بلا حدود وقد ينتج عنه حالات نفاد الذاكرة (OOM)، مما يتسبب في حدوث رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾