CVE-2026-81714
Təsvir
openssl_encrypt (pip: openssl-encrypt) versiyaları <= 1.4.8, plugin-imzalama etibar nöqtəsini bağlayarkən enroll_trust_key funksiyasında suffiks-tolerant barmaq izi uyğunlaşdırmasından istifadə edir. Qısa (saxtalaşdırıla bilən, ~32-bit) GPG açar ID-sini təsdiqləyən operator, fərqinə varmadan hücumçunun toqquşan açarını etibarlı nöqtə kimi qeydiyyata ala bilər və bu, daha sonra ENFORCE imza siyasəti altında zərərli pluginləri təsdiqləyə bilər. Versiya 1.4.9, təsdiqlənmiş dəyərin tam əsas açar barmaq izi ilə dəqiq üst-üstə düşməsini (böyük-kiçik hərflərə həssas olmayan, boşluqları təmizlənmiş şəkildə) tələb etməklə bu problemi aradan qaldırır.
Necə düzəltmək olar
- jahlives openssl_encrypt1.4.9 və ya daha yeni versiya
- openssl-encrypt1.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jahlives openssl_encrypt | v < 1.4.9 | 1.4.9 |
| openssl-encryptPyPI | v < 1.4.9 | 1.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.