CVE-2026-115693

benoitc hackney daxilindəki hackney_ssl komponentində Sertifikatın Yanlış Doğrulanması zəifliyi, yolda olan (on-path) hücumçuya, ictimai etibarlı kök sertifikatı ilə bitən sertifikat zənciri vasitəsilə şəxsi sertifikat mərciyinə (CA) bağlanmış serveri təqlid etməyə imkan verir. hackney hər bir verify_peer konfiqurasiyasına {partial_chain, fun hackney_ssl:partial_chain/1} əlavə edir. Callback funksiyası, qarşı tərəfin zəncirindəki və açıq açarı paketlənmiş certifi anbarındakı köklərdən biri ilə uyğunlaşan hər hansı bir sertifikatı etibar nöqtəsi kimi qaytarır və OTP həmin callback-ə konfiqurasiya edilmiş cacerts-dən daha çox üstünlük verir. Çağırıcı ssl_options-da etibar anbarını cacerts və ya cacertfile ilə əvəz etdikdə, hackney_ssl:merge_ssl_opts/3 callback-i saxlayırdı, buna görə də şəxsi CA-ya bağlanmış bağlantı hələ də ictimai etibarlı kökü olan istənilən zənciri qəbul edirdi. Host adının yoxlanılması hələ də tətbiq olunur, buna görə də hücumçunun bağlanmış host adı üçün ictimai etibarlı sertifikata ehtiyacı var. Bu problem hackney-in 1.24.0 versiyasından 4.9.0 versiyasına qədər olan hissəsinə təsir edir.