CVE-радар

CVE-2026-118775: Forge: ASN.1 OID first arc truncation in asn1.oidToDer

CVE · 2026-10-30 · buzz 780 · 700 поинтов / 0 комментариев

Severity: low. ### Summary `asn1.oidToDer()` did not range-check the first two arcs of an OID string, so an OID such as `[phone]49.1.1.1` or `[phone].[phone].1.1.1` was encoded as the DER of a different OID (here rsaEncryption, `1.[phone].1.1.1`). This is an incomplete fix of CVE-[phone]. F

Читать первоисточник →

Ещё по теме

CVE-2026-118761: Kubeflow Pipelines: Pipeline archive uploadCVE-2026-118759: Kubeflow Pipelines: Run-log endpoint permitCVE-2026-119203: pypdf has possible infinite loop when hittiCVE-2026-119204: pypdf has possible large memory usage when CVE-2026-119205: pypdf has possible infinite loop when cloni
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b