CVE-2026-57826
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W openHiTLS 0.2.0 do 0.3.2 podczas weryfikacji łańcucha certyfikatów X.509, rozszerzenie basic constraints i przetwarzanie flagi CA dla certyfikatów pośrednich są sprawdzane tylko dla certyfikatów v3, a certyfikaty v1/v2 są ignorowane.
Ocena ryzyka
Może to pozwolić na akceptację nieprawidłowych łańcuchów certyfikatów, co osłabia zaufanie do uwierzytelniania i integralności komunikacji.
Rekomendacja
Zaleca się aktualizację openHiTLS do wersji, która poprawnie obsługuje certyfikaty v1/v2, oraz przegląd konfiguracji weryfikacji certyfikatów.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in openHiTLS 0.2.0 through 0.3.2. In the X.509 certificate chain verification, the basic constraints extension and CA flag processing of intermediate CAs are only verified for v3 certificates, and v1/v2 certificates are ignored.