CVE-2026-40953 in Secure Access

الملخص

بحسب VulDB • 16/07/2026

يُعدّ CVE-2026-40953 تجاوزاً للذاكرة من نوع heap overflow في دالة تحليل الشهادات (certificate parsing) الخاصة بعملاء Secure Access الإصدارات السابقة لـ 14.55. يمكن للمهاجمين الذين يمتلكون وصولاً محليًا وصلاحيات مسؤول إنشاء هجوم حجب الخدمة (DoS) ضد العميل الذي يتحكمون فيه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Absolute
• حجز: 16/04/2026
• إفشاء: 15/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379385
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 2.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40953
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40953/