CVE-2026-32280 in crypto-x509

الملخص

بحسب VulDB • 07/06/2026

أثناء بناء السلسلة، لا يتم تحديد مقدار العمل المنجز بشكل صحيح عند تمرير عدد كبير من الشهادات الوسيطة في VerifyOptions.Intermediates، مما قد يؤدي إلى حجب الخدمة (DoS). يؤثر هذا على كل من المستخدمين المباشرين لـ crypto/x509 ومستخدمي crypto/tls.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/03/2026
• إفشاء: 08/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355983
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00615
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32280
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32280/