PT-2026-81308
CVE-2026-75803
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يُظهر فك التشفير باستخدام خوارزميات ChaCha20-Poly1305 و AES-OCB نجاحًا دون التحقق من علامة المصادقة عند معالجة نص مشفر فارغ عبر الدالة
EVP Cipher(). يحدث هذا لأن الدالة تتخطى التحقق من علامة AEAD (التشفير المصادق عليه مع البيانات المرتبطة) في هذه الحالات المحددة. ونتيجة لذلك، قد تقبل التطبيقات التي تعتمد على قيمة الإرجاع من EVP Cipher() لتأكيد سلامة الرسالة رسائل مزورة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾