CVE-2026-12490

Yüksək

Təsvir

tls-auth-name ilə birlikdə provide-xfr təqdim edildikdə, transfer sorğusu göndərən ikincili tərəf həmin adla müştəri sertifikatı təqdim etməlidir. Lakin, provide-xfr qaydasının digər şərtləri ödənildikdə, sorğu adi tls-port vasitəsilə TLS üzərindən (və tls-auth-port vasitəsilə yox) və ya adi port vasitəsilə TCP üzərindən gələrsə, müştəri sertifikatına ehtiyac yoxdur.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulNlnetlabs Nsd

Dərc25 iyn 2026

İlk görülmə25 iyn 2026

Zəiflik növüCWE-306Kritik funksiyada autentifikasiya çatışmazlığı CWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Yeniləyin

nlnetlabs nsd4.14.3 və ya daha yeni versiya

İstehsalçı bildirişləri

nlnetlabs.nl/downloads/nsd/CVE-2026-12490.txt

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nlnetlabs nsd	v < 4.14.3	4.14.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.