PT-2026-31028 · Botan · Botan

Ben Smyth · Publicado 2026-04-07 · Atualizado 2026-04-14 · CVE-2026-34582

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Botan versões anteriores a 3.11.1

Description A implementação TLS 1.3 no Botan permitia o processamento de registros ApplicationData antes que a mensagem Finished fosse recebida. Isso poderia permitir que um cliente ignorasse a autenticação de cliente imposta pelo servidor via certificados, omitindo as mensagens Certificate, CertificateVerify e Finished e, em vez disso, enviando registros de dados de aplicativo.

Recommendations Atualize para a versão 3.11.1 ou posterior.

Correção

Enumeração de Fraquezas

CWE-841

Identificadores relacionados

CVE-2026-34582

OPENSUSE-SU-2026:20528-1

Produtos afetados

Botan

Referências · 15

• https://github.com/randombit/botan/security/advisories/GHSA-pxcj-9ppx-g86g · Aviso do Fabricante
• https://github.com/randombit/botan/pull/5599 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-34582 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-34582 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2041709169045098566 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34582 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-34582 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041711869367648598 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-34582 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-34582 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:20528-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2026-34582 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-34582 · Aviso do Fabricante
• https://bugzilla.suse.com/1261880 · Nota
• https://security.alpinelinux.org/vuln/CVE-2026-34582 · Nota