CVE-2026-32883
Orta
Açıklama
Botan bir C++ kriptografi kütüphanesidir. 3.0.0 sürümünden 3.11.0 sürümünden önceki sürümlere kadar, X509 yol doğrulaması sırasında OCSP yanıtlarının uygun durum kodu için kontrol edildiği, ancak kritik olarak OCSP yanıtının imzasının doğrulanmasının atlandığı görülmüştür. Bu sorun 3.11.0 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünBotan
Yayın30 Mar 2026
İlk görülme30 Mar 2026
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- botan_project botan3.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| botan_project botan | 3.0.0 ≤ v < 3.11.0 | 3.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.