Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-93

CVE-2026-118371

LibreSSL OCSP_sendreq_new ve OCSP_parse_url CRLF enjeksiyonu

OpenBSD LibreSSL

Düşük 3,7 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, LibreSSL kullanan sistemlerde sertifika doğrulama altyapısının beklenmeyen istekler göndermesine yol açabilir. Etkisi sınırlı ve saldırının gerçekleşmesi zor görünmektedir; yine de ilgili sistemlerin güncellenmesi planlı bir bakım kapsamında ele alınmalıdır.

ÖzetTürkçe

LibreSSL 4.4.0 ve öncesi sürümlerde libcrypto içindeki OCSP_sendreq_new ve OCSP_parse_url fonksiyonları, istek yolunu doğrulamadan OCSP POST istek satırına yazmaktadır. Bu nedenle sertifikanın Authority Information Access alanındaki OCSP URI'sine yerleştirilen satır başı ve satır sonu karakterleri, yanıt sunucularına ve vekil sunuculara giden isteklere HTTP başlıkları ekleyebilir veya istekleri bölebilir. Etkilenen ürün OpenBSD LibreSSL'dir.

Saldırgan ne yapabilir?

Saldırgan, hazırladığı sertifika aracılığıyla OCSP isteklerine ek HTTP başlıkları enjekte edebilir veya istekleri bölerek ara sistemlerde beklenmeyen davranışlara yol açabilir. Bildirilen CVSS etkisi düşük seviyededir ve gizlilik ya da erişilebilirlik üzerinde ciddi bir etki beklenmemektedir.

Kaynaktaki açıklama (İngilizce)

LibreSSL through 4.4.0 contains a CRLF injection vulnerability in the libcrypto OCSP_sendreq_new() and OCSP_parse_url() functions, which write unvalidated request paths into the OCSP POST request line. Attackers can embed carriage return and line feed characters in a certificate's Authority Information Access OCSP URI to inject HTTP headers or split requests sent to responders and proxies.

Ne yapmalı?

  1. LibreSSL'i 4.4.0 sürümünün üzerindeki, açığı gideren bir sürüme güncelleyin. Kesin düzeltilmiş sürüm numarası veri kaynağında belirtilmediği için OpenBSD'nin resmi duyurularını ve sürüm notlarını kontrol edin. Genel öneri
  2. Güncelleme yapılana kadar, OCSP doğrulamasının gerekli olmadığı yapılandırmalarda bu özelliği devre dışı bırakmayı değerlendirin. Genel öneri
  3. Güncelleme sonrasında uygulamaları yeniden başlatarak yeni kütüphane sürümünün yüklendiğini doğrulayın. Genel öneri

Ek önlemler

  • Dış kaynaklardan gelen sertifikaları ve OCSP yönlendirmelerini izleyin; alışılmadık URI içeren sertifikaları kayıt altına alın. Genel öneri
  • Giden HTTP isteklerini kaydeden vekil sunucu veya güvenlik duvarı günlüklerini düzenli olarak inceleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
OpenBSD LibreSSL ≤ 4.4.0 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.