p PatchFirst

CVE-2026-34582

CVE-2026-34582 · Botan has a TLS 1.3 certificate authentication bypass

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Botan is a C++ cryptography library. Prior to version 3.11.1, the TLS 1.3 implementation allowed ApplicationData records to be processed prior to the Finished message being received. A server which is attempting to enforce client authentication via certificates can by bypassed by a client which entirely omits Certificate, CertificateVerify, and the Finished message and instead sends application data records. This vulnerability is fixed in 3.11.1.

CVSS 8.7 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • botan

    Версии
    • < 3.11.1: Затронуто

    Нет опубликованного исправления

  • botan3 Debian:13

    Версии
    • 3.10.0+dfsg-1
    • 3.10.0+dfsg-2
    • 3.11.0+dfsg-1
    • 3.7.1+dfsg-2
    • 3.8.1+dfsg-1
    • 3.9.0+dfsg-1
    • 3.9.0+dfsg-2
    • 3.9.0+dfsg-2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.0+dfsg-2

    Обновитесь до 3.11.0+dfsg-2

  • botan3 Debian:14

    Версии
    • 3.10.0+dfsg-1
    • 3.10.0+dfsg-2
    • 3.11.0+dfsg-1
    • 3.7.1+dfsg-2
    • 3.8.1+dfsg-1
    • 3.9.0+dfsg-1
    • 3.9.0+dfsg-2
    • 3.9.0+dfsg-2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.0+dfsg-2

    Обновитесь до 3.11.0+dfsg-2

  • botan Ubuntu:18.04:LTS

    Версии
    • 2.4.0-3
    • 2.4.0-4
    • 2.4.0-5ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan Ubuntu:20.04:LTS

    Версии
    • 2.9.0-2
    • 2.9.0-2build1
    • 2.12.1-2
    • 2.12.1-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan Ubuntu:Pro:22.04:LTS

    Версии
    • 2.17.3+dfsg-3
    • 2.19.1+dfsg-2ubuntu1
    • 2.19.1+dfsg-2ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan Ubuntu:Pro:24.04:LTS

    Версии
    • 2.19.3+dfsg-1ubuntu1
    • 2.19.3+dfsg-1ubuntu2
    • 2.19.3+dfsg-1ubuntu2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan Ubuntu:25.10

    Версии
    • 2.19.5+dfsg-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan3 Ubuntu:25.10

    Версии
    • 3.7.1+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan3 Ubuntu:26.10

    Версии
    • 3.10.0+dfsg-2
    • 3.11.1+dfsg-2
    • 3.12.0+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan3 Ubuntu:26.04:LTS

    Версии
    • 3.7.1+dfsg-2
    • 3.10.0+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →