CVE-2026-103902
Yüksək
Təsvir
DigiDoc libdigidocpp, DigiDoc DigiDoc4, DigiDoc DigiDoc Android və DigiDoc DigiDoc iOS proqram təminatlarında kriptoqrafik imzanın yanlış yoxlanılması zəifliyi aşkar edilmişdir. Bu zəiflik hücumçuya təsirlənmiş DigiDoc proqram təminatı tərəfindən etibarlı kimi göstərilən saxta rəqəmsal imzalar yaratmağa imkan verir. Bu problem aşağıdakı versiyalara təsir edir: libdigidocpp: 4.0.0-dan 4.5.0-dək; DigiDoc4: 4.6.0-dan 4.11.0-dək; DigiDoc Android: 2.7.0-dan 3.1.0-dək; DigiDoc iOS: 2.7.0-dan 3.1.0-dək.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLibdigidocpp
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- DigiDoc libdigidocpp4.5.0 və ya daha yeni versiya
- DigiDoc DigiDoc44.11.0 və ya daha yeni versiya
- DigiDoc DigiDoc Android3.1.0 və ya daha yeni versiya
- DigiDoc DigiDoc iOS3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DigiDoc libdigidocpp | 4.0.0 ≤ v < 4.5.0 | 4.5.0 |
| DigiDoc DigiDoc4 | 4.6.0 ≤ v < 4.11.0 | 4.11.0 |
| DigiDoc DigiDoc Android | 2.7.0 ≤ v < 3.1.0 | 3.1.0 |
| DigiDoc DigiDoc iOS | 2.7.0 ≤ v < 3.1.0 | 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.