CVE-2026-32313
Təsvir
xmlseclibs XML Şifrələmə və İmzaları ilə işləmək üçün PHP dilində yazılmış kitabxanadır. 3.1.5 versiyasından əvvəl, aes-128-gcm, aes-192-gcm və ya aes-256-gcm ilə şifrələnmiş XML düyünlərində autentifikasiya teqi uzunluğunun yoxlanılması çatışmır. Hücumçu bundan istifadə edərək autentifikasiya teqini brute-force üsulu ilə tapıb, GHASH açarını bərpa edə və şifrələnmiş düyünləri şifrəsizləşdirə bilər. Bu həmçinin şifrələmə açarını bilmədən ixtiyari şifrəli mətnlərin saxtalaşdırılmasına imkan verir. Bu zəiflik 3.1.5 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- xmlseclibs_project xmlseclibs3.1.5 və ya daha yeni versiya
- robrichards/xmlseclibs3.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xmlseclibs_project xmlseclibs | v < 3.1.5 | 3.1.5 |
| robrichards/xmlseclibsPackagist | v < 3.1.5 | 3.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.