CVE-2026-44378

Yüksək

Təsvir

Botan C++ kriptoqrafiya kitabxanasıdır. 3.12.0 versiyasından əvvəl, BER məlumatlarında müəyyən qeyri-müəyyən uzunluqlu kodlaşdırma nümunələri analizatorda kvadratik davranışa səbəb ola bilərdi ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarırdı. Belə BER kodlaşdırmaları, qeyri-müəyyən uzunluqlu kodlaşdırmaların qadağan edildiyi və DER kimi kodlaşdırılması tələb olunan strukturlarda belə qəbul edilirdi. Bu zəiflik 3.12.0 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulBotan

Dərc27 may 2026

İlk görülmə27 may 2026

Zəiflik növüCWE-407CWE-407

Necə düzəltmək olar

Yeniləyin

botan_project botan3.12.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
botan_project botan	v < 3.12.0	3.12.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.