CVE-2026-32281
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Walidacja łańcuchów certyfikatów używających polityk jest nieoczekiwanie nieefektywna, gdy certyfikaty w łańcuchu zawierają bardzo dużą liczbę mapowań polityk, co może powodować odmowę usługi.
Ocena ryzyka
Atakujący może spowodować przeciążenie systemu podczas walidacji certyfikatów, prowadząc do niedostępności usług.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez producenta oprogramowania (np. Go, OpenSSL) w celu ograniczenia wpływu tej podatności.
Inne podatności w Certificate validation
Zobacz wszystkie- CVE-2025-61727Średnie
Wykluczające ograniczenie poddomeny w łańcuchu certyfikatów nie ogranicza użycia wildcard SAN w certyfikacie liścia. Na przykład ograniczenie wykluczające poddomenę test.example.com nie powstrzymuje certyfikatu liścia przed roszczeniem sobie SAN *.example.com.
- CVE-2025-58188Wysokie
Walidacja łańcuchów certyfikatów zawierających klucze publiczne DSA może powodować panikę programów z powodu rzutowania interfejsu zakładającego implementację metody Equal. Dotyczy to programów walidujących dowolne łańcuchy certyfikatów.
Oryginalny opis (angielski, źródło NVD)
Validating certificate chains which use policies is unexpectedly inefficient when certificates in the chain contain a very large number of policy mappings, possibly causing denial of service. This only affects validation of otherwise trusted certificate chains, issued by a root CA in the VerifyOptions.Roots CertPool, or in the system certificate pool.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS