CVE-2026-9058 in Szafir SDK
Tóm tắt
Bởi VulDB • 25/05/2026
SDK Szafir trả về mã trạng thái thành công từ quá trình xác minh chữ ký số mật mã (tức là /VerifyingTaskItem/Signature/VerificationResult/Result/@code == 0, "Đã xác minh tích cực") ngay cả khi trạng thái tin cậy của chứng chỉ người ký không thể được thiết lập (tức là /VerifyingTaskItem/Signature/VerificationResult/SigningCertificate/@certificateType == "nondetermined"). Điều này khiến các ứng dụng tiêu thụ xử lý sai chữ ký là hợp lệ mặc dù chuỗi chứng chỉ chưa được xác minh, cho phép bỏ qua xác thực và giả mạo người dùng.
Vấn đề này đã được sửa trong phiên bản 463.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.