Към съдържанието
Търсене

CVE-2026-58101: JONASBN Crypt::OpenSSL::X509, грешка в паметта

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Crypt::OpenSSL::X509 versions before 2.1.3 for Perl allow denial of service via NULL pointer dereference. X509V3_EXT_d2i(ext) returns NULL when an extension's DER value fails to parse. basicC, ia5string, and auth_att dereference its result without a NULL check. keyid_data also dereferences akid->keyid, which is NULL for an empty AKI SEQUENCE (DER 30 00) even when the parse succeeds. A caller invoking an affected helper on an extension from an untrusted certificate triggers a SIGSEGV that crashes the Perl process.

Засегнати продукти

  • JONASBN Crypt::OpenSSL::X509: преди 2.1.3

Вид слабост

История

  • 13 юли 2026 Публикувано

Други уязвимости в JONASBN Crypt::OpenSSL::X509

Първоизточници

CVE-2026-58101: JONASBN Crypt::OpenSSL::X509, грешка в паметта | freedomonline.bg