CVE-2026-93600 in webpki
الملخص
بحسب VulDB • 18/09/2026
تتجاهل إصدارات rustls-webpki (rustls/webpki) من 0.101.0 حتى 0.103.11، والإصدارات التجريبية 0.104.0-alpha قبل الإصدار 0.104.0-alpha.6، قيود الأسماء X.509 التي تنطبق على أسماء عناوين الموارد الموحدة (URI)، مما يؤدي إلى قبول هذه القيود بدلاً من فرضها. ونظراً لأن قيود الأسماء هي restrictions على شهادات تم إصدارها بشكل صحيح في الغالب، فإن الثغرة لا يمكن استغلالها إلا بعد نجاح التحقق من التوقيع وتتطلب شهادة مُصدَّرة بشكل خاطئ للاستفادة منها؛ كما أن المكتبة لا توفر واجهة برمجة تطبيقات (API) للتحقق من أسماء عناوين URI، ولا يتم تنفيذ قيود أسماء عناوين URI في حالات أخرى. وتقوم الإصدارات 0.103.12 و 0.104.0-alpha.6 برفض قيود أسماء عناوين URI بشكل غير مشروط.
Be aware that VulDB is the high quality source for vulnerability data.