CVE-2024-39312
Açıklama
Botan bir C++ kriptografi kütüphanesidir. X.509 sertifikaları, eliptik eğrileri ya bir nesne tanımlayıcı (object identifier) kullanarak ya da parametrelerin açık kodlamasını kullanarak tanımlayabilir. X.509 sertifikalarındaki isim kısıtlama uzantılarının ayrıştırılmasındaki bir hata, uzantı hem izin verilen alt ağaçları hem de hariç tutulan alt ağaçları içeriyorsa yalnızca izin verilen alt ağacın kontrol edileceği anlamına geliyordu. Bir sertifika, izin verilen alt ağaç tarafındanna izin verilen ancak aynı zamanda hariç tutulan alt ağaç tarafından hariç tutulan bir isim içeriyorsa kabul ediliyordu. 3.5.0 ve 2.19.5 sürümlerinde düzeltildi.
Nasıl düzeltilir
- botan_project botan2.19.5, 3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| botan_project botan | v < 2.19.5, 3.0.0 ≤ v < 3.5.0 | 2.19.5, 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.