CVE-2026-50268
Aşağı
Təsvir
Steeltoe, istifadəçilərə bulud yerli tətbiqlər qurmağa kömək edən kitabxanalar kolleksiyası təmin edən açıq mənbəli layihədir. Steeltoe.Configuration.Encryption 4.0.0 və 4.1.0 versiyalarında `encrypt:rsa:algorithm=OAEP` konfiqurasiyası OAEP şifrələməsini aktivləşdirmir. Yanlış BouncyCastle transformasiya sətri səbəbindən `OAEP` parametrləməsi, `DEFAULT` parametrləməsi ilə eyni olan PKCS#1 v1.5 alqoritmini seçir. Steeltoe.Configuration.Encryption versiya 4.2.0 bu problemi aradan qaldırır.
CiddilikAşağı
CVSS1.9
İstismar ehtimalı—
MəhsulSteeltoe.configuration.encryption
Dərc17 iyn 2026
İlk görülmə17 iyn 2026
Zəiflik növüCWE-256CWE-256CWE-327CWE-327
Necə düzəltmək olar
Yeniləyin
- Steeltoe.Configuration.Encryption4.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Steeltoe.Configuration.EncryptionNuGet | 4.0.0 ≤ v < 4.2.0 | 4.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.