CVE-2026-32877

Yüksək

Təsvir

Botan C++ kriptoqrafiya kitabxanasıdır. Versiya 2.3.0-dan versiya 3.11.0-a qədər olan hissədə, SM2 şifrəsinin açılması zamanı autentifikasiya kodu dəyərini (C3) yoxlayan kod, müqayisədən əvvəl kodlaşdırılmış dəyərin gözlənilən uzunluqda olub-olmadığını yoxlamağa nail olmayıb. Yanlış şifrəli mətn 31 bayta qədər heap over-read-ə səbəb ola bilər ki, bu da proqramın çökməsinə və ya potensial olaraq digər təyin olunmamış davranışlara gətirib çıxarır. Bu problem versiya 3.11.0-da aradan qaldırılıb.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

MəhsulBotan

Dərc30 mar 2026

İlk görülmə30 mar 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

botan_project botan3.11.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
botan_project botan	2.3.0 ≤ v < 3.11.0	3.11.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.