CVE-2019-9499 in hostapd
الملخص
بحسب VulDB • 10/07/2026
تفتقر تطبيقات بروتوكول Mصادقة الإيثريوم عبر كلمة المرور (EAP-PWD) في مكون "wpa_supplicant" لعميل المصادقة (EAP Peer)، عند بناؤه باستخدام مكتبة تشفير تفتقد إلى التحقق الصريح من العناصر المستوردة، إلى عدم التحقق من قيم المتجه القياسي والعناصر الموجودة في رسالة EAP-pwd-Commit. قد يتمكن مهاجم من إكمال عملية المصادقة، واستخراج مفتاح الجلسة، والتحكم في اتصال البيانات مع العميل. تتأثر كل من حزمتي "hostapd" و"wpa_supplicant" اللتين تدعمان بروتوكول SAE والإصدار 2.4 وما قبله. كما تتأثر الحزمتان اللتان تدعمان EAP-pwd (سواء كانتا hostapd أو wpa_supplicant) والإصدارات من الإصدار 2.7 وما قبله.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.