CVE-2026-11703
Təsvir
Vəziyyətli (session-ID) bərpasında SNI/ALPN bağlanmasının çatışmazlığı, əvvəllər bilet əsaslı bərpa üçün həyata keçirilən bağlanma yoxlamasını ötürürdü. Keşlənmiş sessiya orijinal olaraq razılaşdırılmışdan fərqli bir SNI/ALPN altında bərpa edilə bilərdi və virtual hostlar arasında müştəri autentifikasiyası siyasəti fərqləndiyi təqdirdə, keşlənmiş peer-autentifikasiya vəziyyətini onun təsis edilmədiyi kontekstə daşıya bilərdi. Bərpa prosesi artıq bütün yollar üçün SNI/ALPN bağlanmasını yoxlayır və uyğunsuzluq olduqda bunu rədd edir (tam əl sıxmaya - full handshake geri dönür).
Necə düzəltmək olar
- wolfssl wolfssl5.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | 3.15.0 ≤ v < 5.9.2 | 5.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.