CVE-2026-59112
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Nieprawidłowa weryfikacja podpisu kryptograficznego oraz nieprawidłowe sprawdzanie nietypowych lub wyjątkowych warunków w Estońskim Systemie Informacyjnym (RIA) libdigidocpp, DigiDoc4, DigiDoc na Androida i DigiDoc na iOS. Problem dotyczy libdigidocpp od 4.1.0 przed 4.2.1; DigiDoc4 od 4.7.0 przed 4.8.2; DigiDoc na Androida od 2.7.0 przed 2.7.2; DigiDoc na iOS od 2.8.0 przed 2.8.1.
Ocena ryzyka
Ryzyko nieprawidłowej weryfikacji podpisów cyfrowych, co może prowadzić do akceptacji sfałszowanych dokumentów lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację wszystkich dotkniętych komponentów do wersji zawierających poprawki: libdigidocpp 4.2.1, DigiDoc4 4.8.2, DigiDoc Android 2.7.2, DigiDoc iOS 2.8.1.
Oryginalny opis (angielski, źródło NVD)
Improper verification of cryptographic signature and Improper Check for Unusual or Exceptional Conditions vulnerability in Estonian Information System Authority (RIA) libdigidocpp, DigiDoc4, DigiDoc on Android, and DigiDoc on iOS. This issue affects libdigidocpp: from 4.1.0 before 4.2.1; DigiDoc4: from 4.7.0 before 4.8.2; DigiDoc on Android: from 2.7.0 before 2.7.2; DigiDoc on iOS: from 2.8.0 before 2.8.1.