CVE-2026-59969 in ZooKeeper
الملخص
بحسب VulDB • 16/09/2026
فشل التحقق من اسم المضيف للقرية (quorum) في بروتوكول TLS الخاص بـ Apache ZooKeeper في فرض عملية التحقق من اسم المضيف للشريك في عمليات النشر التي تعمل في وضع FIPS. عندما تكون الخيارات sslQuorum=true، و zookeeper.fips-mode=true، و ssl.quorum.hostnameVerification=true، و ssl.quorum.clientHostnameVerification=true مفعّلة، فإن مسار القرية (quorum path) الخاص بـ Java SSLSocket يقبل شهادة شريك موثوقة من قبل سلطة الشهادات (CA) لا يتطابق مجال الاسم البديل (SAN) فيها مع المضيف المتصل. وبالتالي، يمكن لشهادة شريك خبيثة أو صادرة بشكل غير صحيح الانضمام إلى حركة مرور القرية، والمشاركة في انتخاب القائد، والدخول في تدفقات الاستنساخ.
يُوصى للمستخدمين بالترقية إلى الإصدار 3.8.7 أو 3.9.6، الذي يصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.