CVE-2026-42784
Yüksek
Açıklama
sequoia-openpgp içerisinde bir açık bulundu. Kütüphane, anahtar bayrakları alt paketi eksik olduğunda eski sertifikalar için anahtar bayraklarını yanlış şekilde çıkarıyor ve bu durum anahtar yeteneklerinin görüntülenme biçiminde tutarsızlığa yol açıyor. Bu anahtar bayrağı karmaşası, bir saldırganın geri imza kontrolünü atlatmasına olanak tanır. Sonuç olarak, bir saldırgan rastgele bir alt anahtarı kendi sertifikasına yasa dışı olarak bağlayabilir ve imzaları taklit ederek kriptografik bütünlüğü tamamen bozabilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
Ürün
Microsoft Azl3 Kata-containers-cc
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:34160
- access.redhat.com/errata/RHSA-2026:42078
- access.redhat.com/errata/RHSA-2026:42902
- access.redhat.com/errata/RHSA-2026:76733
- access.redhat.com/errata/RHSA-2026:76734
- access.redhat.com/errata/RHSA-2026:76735
- access.redhat.com/errata/RHSA-2026:76737
- access.redhat.com/errata/RHSA-2026:79357
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kata-containers-cc_3.15.0.aks0-21 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-23 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.