ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة التحقق غير السليم من الشهادات في hackney_ssl ضمن benoitc hackney تسمح لمهاجم على المسار انتحال شخصية خادم مثبت على جهة إصدار شهادات خاصة عبر سلسلة شهادات تنتهي بجذر موثوق به عامًّا. يضيف hackney العنصر {partial_chain, fun hackney_ssl:partial_chain/1} إلى كل تكوين verify_peer. تعيد دالة رد النداء أي شهادة في سلسلة الأقران يتطابق مفتاحها العام مع جذر في متجر certifi المدمج كمرساة ثقة، ويحترم OTP دالة رد النداء تلك على حساب cacerts التي تم تكوينها. حافظ hackney_ssl:merge_ssl_opts/3 على دالة رد النداء عندما استبدل المتصل متجر الثقة بـ cacerts أو cacertfile في ssl_options، لذلك ظل الاتصال المثبت على جهة إصدار شهادات خاصة يقبل أي سلسلة تحمل جذرًا موثوقًا به عامًّا. لا يزال فحص اسم 主機 (hostname) ساريًا، لذا يحتاج المهاجم إلى شهادة موثوق بها عامًّا لاسم المضيف المثبت. تؤثر هذه المشكلة على hackney: من الإصدار 1.24.0 قبل 4.9.0.
المعالجة
المراجع
- تصحيحhttps://github.com/benoitc/hackney/commit/915eb5737e9c489d8fc22eec8cdae30e9b027be4
- تحذيرhttps://github.com/benoitc/hackney/releases/tag/4.9.0
- مرجعhttps://cna.erlef.org/cves/CVE-2026-115693.html
- مرجعhttps://github.com/benoitc/hackney/commit/d8a9afcf5c3849904274e2eba1df56c63d1a1a0c
- مرجعhttps://github.com/benoitc/hackney/pull/978
- مرجعhttps://osv.dev/vulnerability/EEF-CVE-2026-115693