CVE-2026-34582
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W implementacji TLS 1.3 w bibliotece Botan przed wersją 3.11.1, rekordy ApplicationData mogą być przetwarzane przed odebraniem komunikatu Finished. Umożliwia to klientowi ominięcie uwierzytelniania certyfikatem.
Ocena ryzyka
Serwery wymagające uwierzytelniania klienta za pomocą certyfikatów mogą zostać ominięte, co pozwala nieautoryzowanym klientom na dostęp do chronionych zasobów.
Rekomendacja
Zaktualizuj Botan do wersji 3.11.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Botan is a C++ cryptography library. Prior to version 3.11.1, the TLS 1.3 implementation allowed ApplicationData records to be processed prior to the Finished message being received. A server which is attempting to enforce client authentication via certificates can by bypassed by a client which entirely omits Certificate, CertificateVerify, and the Finished message and instead sends application data records. This vulnerability is fixed in 3.11.1.