CVE-2026-118766

Nome do Software Vulnerável e Versões Afetadas Botan versões anteriores a 3.13.0

Description O cliente OCSP online permite um único redirecionamento HTTP ao postar uma solicitação OCSP para a URI na extensão Authority Information Access de um certificado. Um respondedor OCSP malicioso ou um invasor no caminho pode redirecionar o cliente para fazer uma solicitação cega a um serviço HTTP interno que, de outra forma, seria inacessível. O impacto principal é o Server-Side Request Forgery (SSRF) cego, que pode afetar serviços internos com manipuladores GET não idempotentes, e o tempo de resposta pode fornecer um oráculo de serviço interno grosseiro.

Recommendations Atualize para a versão 3.13.0.