CVE-2026-55961
Təsvir
wolfSSL_PKCS7_verify() funksiyası imzalanan şəxs olmayan degenerativ (yalnız sertifikatlı) PKCS#7 obyekti üçün uğurlu nəticə qaytarır. Belə bir obyektin signerInfos sahəsi boşdur, buna görə də altda yatan imzalı məlumatların yoxlanılması heç bir məzmun autentifikasiya edilmədən uğurla tamamlanır. Uyğunluq təbəqəsinin yoxlama yolu artıq heç bir imza faktiki olaraq yoxlanılmadıqda obyekti rədd edir, beləliklə, etibarlı imzası olmayan PKCS#7 artıq yoxlanılmış kimi hesaba alınmır. Bu, yalnız imzalayan sertifikat zəncirinin validasiyasını ləğv edən və imzanın mövcudluğu tələbinə dair güzəşt etmək üçün nəzərdə tutulmayan PKCS7_NOVERIFY bayrağından asılı olmayaraq tətbiq edilir. Bu problem yalnız potensial degenerativ PKCS#7 paketləri üzərində PKCS7_verify() uyğunluq API-ni çağıran OpenSSL uyğunluq build-lərini təsir edir.
Necə düzəltmək olar
- wolfssl wolfssl5.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | 3.15.7 ≤ v < 5.9.2 | 5.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.