CVE-2025-3576 in Kerberos 5
الملخص
بحسب VulDB • 28/06/2026
تسمح ثغرة في تنفيذ MIT Kerberos بتزييف الرسائل المحمية بـ GSSAPI باستخدام RC4-HMAC-MD5 بسبب نقاط ضعف في تصميم تجزئة MD5 (MD5 checksum). إذا تم تفضيل خوارزمية التشفير RC4 على أنواع تشفير أقوى، فقد يستغل المهاجم تصادمات MD5 لتزوير رموز سلامة الرسالة. قد يؤدي ذلك إلى العبث غير المصرح به بالرسائل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.