مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
8.4
CVE-2026-109142يتوفر تصحيح

يتعامل Krill مع "الصل الأصل المحلي" باعتباره مصادقًا عليه مسبقًا، مما يسمح لمشغل سلطة الشهادات CA بالعمل كأي فرع لأي سلطة شهادات CA على نفس الخادم

NLnet Labs Krillقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

عندما يكون الأصل لسلطة شهادات CA موجودًا على نفس خادم Krill: بدلاً من إنشاء والتحقق من رسالة CMS موقعة، فإنه يشغل تبادل توفير RFC 6492 داخل العملية ويثق بهوية الفرع (child_handle) التي وضعها المتصل في جهة اتصال الأصل. لا يوجد ما يتحقق من أن هوية الفرع هذه تنتمي بالفعل إلى سلطة الشهادات CA التي تقوم بالطلب.

المعالجة

المراجع

Esc