CVE-2026-8721
Açıklama
Perl için Crypt::OpenSSL::PKCS12'nin 1.94 dahil önceki sürümleri, gömülü NULL karakterleri içeren parolaları kesmektedir. PKCS12.xs içindeki parola parametreleri char * olarak tanımlanmıştır ve bu durum Perl'in varsayılan tip eşlemesi üzerinden SvPV_nolen'e yönlendirilir. Perl uzunluğu göz ardı edilir. C kodu (veya dahili olarak OpenSSL), tampon bellek üzerinde strlen() fonksiyonunu çağırır. İlk NULL karakterinde veya sonrasında gelen tüm parola baytları sessizce düşürülür. İkili / KDF türevli / HMAC türevli parolalar, herhangi bir uyarı olmaksızın entropi kaybına uğrar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| JONASBN Crypt::OpenSSL::PKCS12 | v ≤ 1.94 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.