CVE-2026-113812
Təsvir
Perl üçün Mozilla::CA-nın 20261020 versiyasından əvvəlki versiyaları, kompromisə uğramış ara sertifikatlarla əlaqəli kök sertifikatı ehtiva edən CA sertifikat paketi təqdim edir. Paketə, öz şəxsi açarları açıq şəkildə mövcud olan ara sertifikatlar üçün etibar yolu təmin edən "emSign ECC Root CA - G3" daxildir. Kliyent trafikini ələ keçirməyə və ya yönləndirməyə qadir olan hücumçu bu açarlardan TLS serverini təqlid etmək üçün istifadə edə bilər. LWP, HTTP::Tiny və digər kliyentlər adətən Mozilla::CA-ya müraciət etməzdən əvvəl OpenSSL-in standart yerlərində CA sertifikatlarını axtaran IO::Socket::SSL-dən istifadə edirlər. Konfiqurasiya və mühit dəyişənləri bu seçimi dəyişdirə bilər. İstifadəçilər kliyentlərinin hansı CA anbarından istifadə etdiyini yoxlamalıdırlar. Əgər sistem anbarından istifadə edilirsə, bu hadisə ilə bağlı əməliyyat sistemi vendorunun yeniləmələrini yoxlayın və quraşdırın.
Necə düzəltmək olar
- Mozilla-CA20261020 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mozilla-CA | v < 20261020 | 20261020 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.