CVE-2026-44378
Yüksek
Açıklama
Botan bir C++ kriptografi kütüphanesidir. 3.12.0 sürümünden önce, BER verilerindeki belirli belirsiz uzunluktaki kodlama kalıpları, ayrıştırıcıda kuadratik davranışa neden olarak hizmet reddine yol açabiliyordu. Bu tür BER kodlamaları, belirsiz uzunluktaki kodlamaların yasak olduğu ve DER olarak kodlanması gereken yapılarda bile kabul ediliyordu. Bu güvenlik açığı 3.12.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBotan
Yayın27 May 2026
İlk görülme27 May 2026
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- botan_project botan3.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| botan_project botan | v < 3.12.0 | 3.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.