CVE-2026-32313
Açıklama
xmlseclibs, XML Şifreleme ve İmzaları ile çalışmak için PHP ile yazılmış bir kütüphanedir. 3.1.5 sürümünden önce, aes-128-gcm, aes-192-gcm veya aes-256-gcm ile şifrelenmiş XML düğümlerinde kimlik doğrulama etiketi uzunluğu doğrulaması eksiktir. Bir saldırgan bunu, bir kimlik doğrulama etiketini kaba kuvvetle çözmek, GHASH anahtarını geri elde etmek ve şifreli düğümleri şifresini çözmek için kullanabilir. Ayrıca, şifreleme anahtarını bilmeden rastgele şifreli metinler oluşturulmasına olanak tanır. Bu güvenlik açığı 3.1.5 sürümünde giderilmiştir.
Nasıl düzeltilir
- xmlseclibs_project xmlseclibs3.1.5 ya da sonraki bir sürüm
- robrichards/xmlseclibs3.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmlseclibs_project xmlseclibs | v < 3.1.5 | 3.1.5 |
| robrichards/xmlseclibsPackagist | v < 3.1.5 | 3.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.