CVE-2026-58101
Açıklama
Perl için Crypt::OpenSSL::X509 2.1.3 öncesi sürümler, NULL işaretçi referansı yoluyla hizmet reddine izin verir. Bir uzantının DER değeri ayrıştırılamadığında X509V3_EXT_d2i(ext) NULL döndürür; basicC, ia5string ve auth_att ise bir NULL kontrolü yapmadan bu sonucun referansını alır. keyid_data da, ayrıştırma başarılı olsa bile boş bir AKI SEQUENCE (DER 30 00) için NULL olan akid->keyid'nin referansını alır. Güvenilmeyen bir sertifikadaki uzantı üzerinde etkilenen bir yardımcı fonksiyonu çağıran kullanıcı, Perl işlemini çökerten bir SIGSEGV tetikler.
Nasıl düzeltilir
- jonasbn crypt\2.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jonasbn crypt\ | \ ≤ v < 2.1.3 | 2.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.