CVE-2026-93601
Təsvir
rustls-webpki (rustls tərəfindən istifadə edilən webpki-nin Rust çatallaması) versiya >= 0.101.0 və 0.103.12 ilə 0.104.0-alpha.6-dan əvvəlki versiyalarda, wildcard adı təsdiqləyən sertifikatlar üçün permitted-subtree DNS ad məhdudiyyətləri yanlış şəkildə qəbul edilmişdir. Məsələn, accept.example.com ad məhdudiyyəti *.example.com üçün olan sertifikat tərəfindən təmin edilmiş kimi hesablanırdı ki, bu da icazə verilmiş alt ağacın xaricində olan reject.example.com adını təsdiqləyə bilərdi. Ad məhdudiyyətləri digər hallarda düzgün buraxılmış sertifikatlara tətbiq olunan məhdudiyyətlər olduğu üçün, problem yalnız imza yoxlaması uğurlu olduqdan sonra əlçatandır və istismar üçün yanlış buraxılmış wildcard sertifikatı tələb edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kata-containers-cc_3.15.0.aks0-21 | Aralıq göstərilməyib | — |
| microsoft azl3_rust_1.96.1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-23 | Aralıq göstərilməyib | — |
| microsoft azl3_rust_1.98.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.