PT-2026-138463
CVE-2026-48057
·
Publicado
2026-11-06
·
Atualizado
2026-11-06
Descrição por
CVSS 4.0
2.1
BaixaMétricasAV:N/AC:H/AT:P/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Botan versões anteriores a 3.13.0
Description
O decodificador de Nome Distinto X.509 achata as Asserções de Atributo-Valor em cada Nome Distinto Relativo (RDN), perdendo o agrupamento de RDN de múltiplos valores antes da aplicação de restrições de nome DN. Um invasor que controle uma CA intermediária com restrição de nome pode emitir um certificado com um RDN de múltiplos valores onde o primeiro Common Name corresponde à restrição permitida e o segundo Common Name é escolhido pelo invasor. Isso faz com que a verificação de restrição aceite o primeiro valor achatado. Se o certificado não contiver a extensão
subjectAlternativeName, o segundo Common Name pode ser aceito como um nome de host. Este problema afeta principalmente implantações que utilizam restrições de nome DN e certificados sem a extensão subjectAlternativeName.Recommendations
Atualizar para a versão 3.13.0.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾