CVE-2026-57062
تحليل ثغرة أمنية في GnuPG تحليل CMS (بناء الجملة للرسائل المشفرة) في gpgsm ضمن GnuPG حتى الإصدار 2.5.20 يتعامل بشكل غير صحيح مع تنسيق CMS لخوارزمية AES-GCM،...
- تم النشر
- 23/06/2026
- محدث
- 23/06/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/09/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 3.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# تحليل ثغرة أمنية في GnuPG تحليل CMS (بناء الجملة للرسائل المشفرة) في gpgsm ضمن GnuPG حتى الإصدار 2.5.20 يتعامل بشكل غير صحيح مع تنسيق CMS لخوارزمية AES-GCM، حيث من المفترض أن تكون قيمة aes-ICVlen 12 بايت ولكن يتم قبول 4 بايت. ملاحظة: هذه الثغرة مرتبطة بـ CVE-2026-34182.
المصادر
إثبات مفهوم يوضح تجاوز المصادقة عبر العلامة القصيرة AES-GCM في CMS داخل gpgsm الخاص بـ GnuPG (CVE-2026-57062). يقوم بتزوير رسالة يتم فك تشفيرها على الإصدارات المعرضة للخطر ولكن يتم رفضها على الإصدارات المحدثة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.