CVE-2026-6291
Təsvir
PKCS#7 KTRI dekripsiyasında Bleichenbacher padding oracle boşluğu. RSA PKCS#1 v1.5 açar nəqlindən istifadə edərək PKCS#7 EnvelopedData dekripsiya edilərkən, wolfSSL RSA padding yoxlamasının uğursuz olması ilə dekripsiya edilmiş məzmunun yanlış formatda olması arasında fərqləndirilə bilən xəta kodları qaytarırdı. Xüsusi hazırlanmış EnvelopedData mesajlarını göndərə və xəta cavablarını müşahidə edə bilən hücumçu, bundan padding oracle kimi istifadə edərək şifrələnmiş Məzmun Şifrələmə Açarlarını (CEK) tədricən bərpa edə bilərdi. Düzəliş, padding xətası baş verdikdə (HMAC-SHA256 vasitəsilə) deterministik psevdo-təsadüfi saxta CEK yaradır və sabit zamanlı əməliyyatlardan istifadə edərək dekripsiya prosesini eynilə davam etdirir, beləliklə bütün uğursuzluq yolları padding-in düzgünlüyündən asılı olmayaraq eyni xətanı istehsal edir.
Necə düzəltmək olar
- wolfssl wolfssl5.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | 3.9.10 ≤ v < 5.9.2 | 5.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.