CVE-2026-34580: Authentication Bypass in Botan 3.11.0

यह भेद्यता हमलावरों को प्रमाणपत्र सत्यापन प्रक्रिया को बायपास करने और अनधिकृत पहुंच प्राप्त करने की अनुमति दे सकती है। हमलावर संवेदनशील डेटा तक पहुंच सकते हैं, सिस्टम को दूषित कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियां कर सकते हैं। चूंकि Botan कई अनुप्रयोगों और प्रणालियों में उपयोग किया जाता है, इसलिए इस भेद्यता का व्यापक प्रभाव हो सकता है। यह भेद्यता प्रमाणपत्रों की पहचान और सत्यापन में त्रुटियों के कारण होती है, जिससे हमलावर वैध प्रमाणपत्रों के रूप में अमान्य प्रमाणपत्र प्रस्तुत कर सकते हैं।

Applications and systems relying on Botan 3.11.0 for certificate validation are at risk. This includes systems using Botan for TLS/SSL connections, digital signatures, and other cryptographic operations. Specifically, developers who have integrated Botan into custom applications or embedded systems are particularly vulnerable.

• linux / server: Examine Botan library usage within your applications. Use ldd to identify applications linking to Botan. Then, inspect the application's code for calls to CertificateStore::certificateknown.

ldd /path/to/application | grep botan

• generic web: If Botan is used in a web server or application, review the server's configuration for certificate pinning or other validation mechanisms. Check for unusual certificate chains or certificate errors in the server's logs. • c: Review Botan library integration points in your C/C++ applications. Look for code that relies on CertificateStore::certificateknown for certificate validation.

1. 2026-04-07Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-07
3. संशोधित2026-04-09
4. EPSS अद्यतन2026-04-15

इस भेद्यता को कम करने के लिए, Botan के प्रभावित संस्करणों को 3.11.1 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, प्रमाणपत्र सत्यापन प्रक्रिया को मजबूत करने के लिए WAF (वेब एप्लिकेशन फ़ायरवॉल) नियमों को लागू किया जा सकता है। सुनिश्चित करें कि प्रमाणपत्रों की वैधता को सत्यापित करने के लिए अतिरिक्त जांच लागू की गई है। अपग्रेड के बाद, प्रमाणपत्र सत्यापन प्रक्रिया को सत्यापित करके पुष्टि करें कि यह ठीक से काम कर रही है।