CVE-2026-32884
Təsvir
Botan C++ kriptoqrafiya kitabxanasıdır. Versiya 3.11.0-dan əvvəl, icazə verilən DNS adları çoxluğunu məhdudlaşdıran ad məhdudiyyətlərindən istifadə etməklə X.509 sertifikat yolu emal edilərkən, əgər son obyekt (end-entity) sertifikatında heç bir alternativ subyekt adı (subject alternative name) təyin edilməyibsə, Botan RFC 5280 tərəfindən texniki olaraq tələb olunmasa belə, CN-in DNS ad məhdudiyyətləri tərəfindən icazə verilib-verilmədiyini yoxlayırdı. Lakin bu yoxlama zamanı qarışıq registrlidən ibarət olan CN ehtimalı nəzərə alınmamışdır. Beləliklə, CN=Sub.EVIL.COM olan və alternativ subyekt adı olmayan sertifikat, müqayisə böyük-kiçik hərflərə həssas olduğu üçün evil.com üçün təyin edilmiş excludedSubtrees məhdudiyyətindən yan keçə bilirdi. Bu problem versiya 3.11.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- botan_project botan3.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| botan_project botan | v < 3.11.0 | 3.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.