CVE-2026-8721
Təsvir
Perl üçün Crypt::OpenSSL::PKCS12-nin 1.94 daxil olmaqla versiyaları tərkibində NULL simvolları olan şifrələri kəsir. PKCS12.xs faylındakı şifrə parametrləri char * kimi təyin edilmişdir və bu, Perlin standart tip xəritəsi vasitəsilə SvPV_nolen funksiyasına yönləndirilir. Perlin uzunluq məlumatı nəzərə alınmır. C kodu (və ya OpenSSL daxili mexanizmi) bufer üzərində strlen() funksiyasını çağırır. İlk NULL simvolunda və ya ondan sonra gələn hər hansı şifrə baytı səssizcə silinir. Binardan əldə edilən, KDF törəməli və ya HMAC törəməli şifrələr heç bir xəbərdarlıq olmadan entropiyanı itirir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| JONASBN Crypt::OpenSSL::PKCS12 | v ≤ 1.94 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.