CVE-2026-29145 — OCSP जाँच कभी-कभी सॉफ्ट-फेल हो जाती है, भले ही सॉफ्ट-फेल अक्षम हो

खोजकर्ता: gregk4sec (https://github.com/gregk4sec/cve)
खोज तिथि: 2026-02-26
प्रभावित विक्रेता: Apache
प्रभावित उत्पाद: Tomcat
गंभीरता: 9.1 CRITICAL
CWE: CWE-287 अनुचित प्रमाणीकरण स्थिति: समीक्षााधीन / ठीक / निजी / सार्वजनिक ✅

---

सारांश

CLIENT_CERT प्रमाणीकरण कुछ परिदृश्यों में OCSP जाँच को अपेक्षित रूप से विफल नहीं कर पाया, जब सॉफ्ट फेल अक्षम था।

---

तकनीकी विश्लेषण

देखें: analysis.md

---

पुनरुत्पादन चरण

1. पर्यावरण सेटअप
2. ट्रिगर स्थितियाँ
3. अपेक्षित बनाम वास्तविक व्यवहार
4. स्क्रीनशॉट (वैकल्पिक)

---

प्रूफ ऑफ कॉन्सेप्ट (PoC)

PoC फ़ाइलें यहाँ स्थित हैं:

./poc/

नोट: कुछ PoC सामग्री को प्रकटीकरण आवश्यकताओं के आधार पर संपादित या बाद में प्रकाशित किया जा सकता है।

---

प्रकटीकरण समयरेखा

देखें: timeline.md

---

विक्रेता प्रतिक्रिया

देखें: ./vendor-response/

---

संदर्भ

• CVE प्रविष्टि: https://nvd.nist.gov/vuln/detail/CVE-2026-29145
• विक्रेता सलाह: https://lists.apache.org/thread/yz5fxmhd2j43wgqykssdo7kltws57jfz
• सुरक्षा बुलेटिन: https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.20
• संबंधित शोध:

---

श्रेय

यह भेद्यता gregk4sec (https://github.com/gregk4sec/cve) द्वारा एक मूल खोज है।
रिपॉजिटरी: https://github.com/gregk4sec/cve