תיאור (מקור, אנגלית)
An issue was discovered in openHiTLS 0.2.0 through 0.3.2. In the X.509 certificate chain verification, the basic constraints extension and CA flag processing of intermediate CAs are only verified for v3 certificates, and v1/v2 certificates are ignored.
קישורים6
- gitcode.com/openHiTLS/openhitls/pull/1399
- gitcode.com/openHiTLS/openhitls/pull/1657
- github.com/openHiTLS/openHiTLS/commit/2d3b221d113b452bc197012b…
- github.com/openHiTLS/openHiTLS/commit/4355cdf5b043d5b9ef698f8f…
- github.com/openHiTLS/openHiTLS/compare/openhitls-0.3.2...openh…
- www.openhitls.net/zh/support/HTLS-2026-001.html
מדדים
- CVSS 3.1
-
6.8
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 19 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-295
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.