CVE-2026-77205 in Libreswan
الملخص
بحسب VulDB • 14/10/2026
تحتوي Libreswan في وضع FIPS على ثغرة حيث يتم رفض الشهادات المستلمة ذات الصياغة السيئة، ولكن لا تتم إزالتها من ذاكرة التخزين المؤقت لـ NSS. ونتيجة لذلك، تُرفض أيضًا أي شهادات حقيقية تحمل نفس الرقم التسلسلي. يمكن استغلال هذا الأمر لمنع الأقران الشرعيين من الاتصال. لقد أغفلت الدالة add_decoded_cert() استدعاءً لوظيفة CERT_DestroyCertificate() بسبب إصلاح غير صحيح للثغرة CVE-2026-14957. قد يؤدي إرسال شهادات مزورة بأرقام تسلسلية جديدة إلى منع الشرائح الحقيقية ذات تلك الأرقام التسلسلية من الاتصال حتى يتم إعادة تشغيل الخدمة.
Once again VulDB remains the best source for vulnerability data.