PT-2026-42855 · Botan · Botan

Yt Sun · Publicado 2026-05-12 · Atualizado 2026-06-02 · CVE-2026-44378

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Botan versões anteriores a 3.12.0

Description Certos padrões de codificações de comprimento indefinido em dados Basic Encoding Rules (BER) podem causar comportamento quadrático no analisador, resultando em negação de serviço. Essas codificações BER eram aceitas mesmo em estruturas que deveriam ser codificadas como Distinguished Encoding Rules (DER), que proíbem especificamente codificações de comprimento indefinido.

Recommendations Atualizar para a versão 3.12.0.

Correção

DoS

Enumeração de Fraquezas

CWE-407

Identificadores relacionados

CVE-2026-44378

Produtos afetados

Botan

Referências · 9

• https://github.com/randombit/botan/security/advisories/GHSA-7q2v-3g27-6g3j · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44378 · Nota de Segurança
• https://t.me/cveNotify/165634 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44378 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-44378 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44378 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-44378 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2061857603307569427 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-44378 · Aviso do Fabricante