Katalog CVE
CVE-2026-42508
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.57%
Percentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność w mechanizmie odwoływania kluczy 'SignatureKey' należących do urzędu certyfikacji (CA). Wcześniej odwołany klucz nie był poprawnie sprawdzany, teraz zarówno 'key' jak i 'key.SignatureKey' są weryfikowane pod kątem odwołania.
Ocena ryzyka
Organizacja może być narażona na użycie odwołanego klucza, co może prowadzić do naruszenia zaufania do certyfikatów i potencjalnych ataków typu man-in-the-middle.
Rekomendacja
Zaktualizuj system do wersji, w której poprawiono sprawdzanie odwołania kluczy 'SignatureKey'.
Oryginalny opis (angielski, źródło NVD)
Previously, a revoked 'SignatureKey' belonging to a CA was not correctly checked for revocation. Now, both the 'key' and 'key.SignatureKey' are checked for @revoked.