- Yama var
- Son 7 gün
- CWE-755
CVE-2026-72755
Routinator, TA sertifikasını doğrulamadan önbelleğe kaydediyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- NLnet Labs
ÖzetTürkçe
Routinator, HTTPS üzerinden yeni alınan bir TA sertifikasını doğrulama yapmadan önbellekte saklıyor; bu durum, doğrulama başarısız olsa bile bilinen geçerli bir TA sertifikasının üzerine yazılmasına yol açabiliyor. Sorun 0.15.3 ve sonraki tüm sürümlerde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Routinator stores a newly-retrieved TA certificate via HTTPS in cache without validation, potentially overwriting a known good TA certificate even if validation fails.
Üreticinin çözüm notu (İngilizce)
This issue is fixed in 0.15.3 and all later versions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NLnet Labs Routinator | ≥ 0.15.3 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.