CVE-2026-113812
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Wersje Mozilla::CA starsze niż 20261020 dla Perla zawierają pakiet certyfikatów CA zawierający katalog główny powiązany z zainfekowanymi półproduktami.
Pakiet zawiera „emSign ECC Root CA - G3”, który zapewnia ścieżkę zaufania dla certyfikatów pośrednich, których klucze prywatne są publicznie dostępne.
Osoba atakująca, która może przechwycić lub przekierować ruch klienta, może użyć tych kluczy do podszywania się pod serwer TLS.
Klienci LWP, HTTP::Tiny i inni zwykle używają IO::Socket::SSL, który szuka certyfikatów CA w domyślnych lokalizacjach OpenSSL, zanim wróci do Mozilla::CA.
Zmienne konfiguracyjne i środowiskowe mogą zastąpić ten wybór. Użytkownicy powinni sprawdzić, z jakiego sklepu CA korzysta ich klient. Jeśli korzysta z magazynu systemowego, sprawdź i zainstaluj aktualizacje dostawcy systemu operacyjnego dotyczące tego zdarzenia.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org