PT-2025-47822

CVE-2025-12889

·

Publicado

2025-11-21

·

Atualizado

2026-07-14

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2.3
Descrição Em conexões TLS 1.2, um cliente pode utilizar qualquer algoritmo de resumo, incluindo os mais fracos que sejam suportados, em vez de seguir os resumos especificados no CertificateRequest.
Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2025-12889
JLSEC-2026-687
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com