CVE-2023-0465 in OpenSSL
الملخص
بحسب VulDB • 30/06/2026
قد تكون التطبيقات التي تستخدم خيارًا غير افتراضي عند التحقق من الشهادات عرضة لهجوم صادر عن سلطة إصدار شهادات (CA) خبيثة لتجاوز بعض عمليات الفحص. يتم تجاهل سياسات الشهادات غير الصالحة في شهادات الطرفية (leaf certificates) بصمت بواسطة OpenSSL، ويتم تخطي فحوصات سياسات الشهادات الأخرى لذلك الشهادة. يمكن لسلطة إصدار شهادات خبيثة استخدام هذا الثغرة للمطالبة عمدًا بسياسات شهادة غير صالحة بهدف تجاوز فحص السياسة الخاص بالشهادة بالكامل. تكون معالجة السياسات معطلة افتراضيًا، ولكن يمكن تفعيلها عن طريق تمرير الوسيطة `-policy` إلى أدوات سطر الأوامر أو باستدعاء الدالة `X509_VERIFY_PARAM_set1_policies()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.