PT-2026-52622

CVE-2026-7511

Publicado

2026-06-25

Atualizado

2026-07-14

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um problema de confusão de signatário em PKCS7 verify permite a falsificação de assinaturas. Isso ocorre porque o signatário associado a uma assinatura não é vinculado corretamente, permitindo que uma assinatura forjada seja aceita.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Nicholas Carlini

Fornecedores