CVE-2026-40944

Orta

Təsvir

Oxia meta-məlumat anbarı və koordinasiya sistemidir. 0.16.2 versiyasından əvvəl, TLS konfiqurasiyasındakı trustedCertPool() funksiyası CA sertifikat fayllarından yalnız ilk PEM blokunu oxuyur. CA paketi birdən çox sertifikat (məsələn, intermediate + root CA) ehtiva etdikdə, yalnız birinci sertifikat yüklənir. Bu, mTLS üçün sertifikat zəncirinin təsdiqlənməsini səssiz şəkildə pozur. Bu boşluq 0.16.2 versiyasında aradan qaldırılıb.

CiddilikOrta

CVSS6.9

İstismar ehtimalı—

MəhsulGithub.com/oxia-db/oxia

Dərc21 apr 2026

İlk görülmə21 apr 2026

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin

github.com/oxia-db/oxia0.16.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
github.com/oxia-db/oxiaGo	v < 0.16.2	0.16.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.