CVE-2025-58188
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Walidacja łańcuchów certyfikatów zawierających klucze publiczne DSA może powodować panikę programów z powodu rzutowania interfejsu zakładającego implementację metody Equal. Dotyczy to programów walidujących dowolne łańcuchy certyfikatów.
Ocena ryzyka
Atakujący może dostarczyć specjalnie spreparowany łańcuch certyfikatów, powodując awarię aplikacji (odmowa usługi). Ryzyko dotyczy systemów walidujących certyfikaty z niezaufanych źródeł.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę. Unikaj walidacji certyfikatów z niezaufanych źródeł bez dodatkowych zabezpieczeń.
Inne podatności w Certificate validation
Zobacz wszystkie- CVE-2026-32281Wysokie
Walidacja łańcuchów certyfikatów używających polityk jest nieoczekiwanie nieefektywna, gdy certyfikaty w łańcuchu zawierają bardzo dużą liczbę mapowań polityk, co może powodować odmowę usługi.
- CVE-2025-61727Średnie
Wykluczające ograniczenie poddomeny w łańcuchu certyfikatów nie ogranicza użycia wildcard SAN w certyfikacie liścia. Na przykład ograniczenie wykluczające poddomenę test.example.com nie powstrzymuje certyfikatu liścia przed roszczeniem sobie SAN *.example.com.
Oryginalny opis (angielski, źródło NVD)
Validating certificate chains which contain DSA public keys can cause programs to panic, due to a interface cast that assumes they implement the Equal method. This affects programs which validate arbitrary certificate chains.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS