CVE-2026-32883
CVE-2026-32883 · Botan: Missing OCSP Response Signature Verification Allows MitM Certificate Revocation Bypass
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Botan is a C++ cryptography library. From version 3.0.0 to before version 3.11.0, during X509 path validation, OCSP responses were checked for an appropriate status code, but critically omitted verifying the signature of the OCSP response itself. This issue has been patched in version 3.11.0.
CVSS 5.9 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
botan
- Версии
- >= 3.0.0, < 3.11.0: Затронуто
Нет опубликованного исправления
botan3 Debian:13
- Версии
- 3.10.0+dfsg-1
- 3.10.0+dfsg-2
- 3.11.0+dfsg-1
- 3.7.1+dfsg-2
- 3.8.1+dfsg-1
- 3.9.0+dfsg-1
- 3.9.0+dfsg-2
- 3.9.0+dfsg-2.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.11.0+dfsg-2
Обновитесь до 3.11.0+dfsg-2
botan3 Debian:14
- Версии
- 3.10.0+dfsg-1
- 3.10.0+dfsg-2
- 3.11.0+dfsg-1
- 3.7.1+dfsg-2
- 3.8.1+dfsg-1
- 3.9.0+dfsg-1
- 3.9.0+dfsg-2
- 3.9.0+dfsg-2.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.11.0+dfsg-2
Обновитесь до 3.11.0+dfsg-2
botan1.10 Ubuntu:Pro:14.04:LTS
- Версии
- 1.10.5-1
- 1.10.5-1ubuntu1
- 1.10.5-1+deb7u1ubuntu0.14.04.1
- 1.10.5-1+deb7u1ubuntu0.14.04.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
botan1.10 Ubuntu:16.04:LTS
- Версии
- 1.10.10-6
- 1.10.12-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
botan Ubuntu:18.04:LTS
- Версии
- 2.4.0-3
- 2.4.0-4
- 2.4.0-5ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
botan1.10 Ubuntu:18.04:LTS
- Версии
- 1.10.16-1
- 1.10.17-0.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
botan Ubuntu:20.04:LTS
- Версии
- 2.9.0-2
- 2.9.0-2build1
- 2.12.1-2
- 2.12.1-2build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
botan Ubuntu:Pro:22.04:LTS
- Версии
- 2.17.3+dfsg-3
- 2.19.1+dfsg-2ubuntu1
- 2.19.1+dfsg-2ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
botan Ubuntu:Pro:24.04:LTS
- Версии
- 2.19.3+dfsg-1ubuntu1
- 2.19.3+dfsg-1ubuntu2
- 2.19.3+dfsg-1ubuntu2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
botan Ubuntu:25.10
- Версии
- 2.19.5+dfsg-4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
botan3 Ubuntu:25.10
- Версии
- 3.7.1+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
botan3 Ubuntu:26.10
- Версии
- 3.10.0+dfsg-2
- 3.11.1+dfsg-2
- 3.12.0+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
botan3 Ubuntu:26.04:LTS
- Версии
- 3.7.1+dfsg-2
- 3.10.0+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления