CVE-2026-34580: Authentication Bypass in Botan 3.11.0

A principal consequência desta vulnerabilidade é a possibilidade de um atacante apresentar um certificado falso como válido, comprometendo a autenticidade das transações e a segurança dos dados. Um atacante poderia, por exemplo, interceptar e descriptografar comunicações criptografadas, ou mesmo se passar por um servidor legítimo para enganar usuários. A falha reside na função CertificateStore::certificateknown, que não verificava se os certificados comparados eram, de fato, idênticos, levando a uma validação incorreta. A exploração bem-sucedida pode resultar em perda de confidencialidade, integridade e disponibilidade dos sistemas que utilizam a biblioteca Botan.

Applications and systems relying on Botan 3.11.0 for certificate validation are at risk. This includes systems using Botan for TLS/SSL connections, digital signatures, and other cryptographic operations. Specifically, developers who have integrated Botan into custom applications or embedded systems are particularly vulnerable.

• linux / server: Examine Botan library usage within your applications. Use ldd to identify applications linking to Botan. Then, inspect the application's code for calls to CertificateStore::certificateknown.

ldd /path/to/application | grep botan

• generic web: If Botan is used in a web server or application, review the server's configuration for certificate pinning or other validation mechanisms. Check for unusual certificate chains or certificate errors in the server's logs. • c: Review Botan library integration points in your C/C++ applications. Look for code that relies on CertificateStore::certificateknown for certificate validation.

1. 2026-04-07Disclosure

   disclosure

1. Reservado2026-03-30
2. Publicada2026-04-07
3. Modificada2026-04-09
4. EPSS atualizado2026-04-15

A mitigação primária é a atualização imediata para a versão 3.11.1 do Botan, que corrige a vulnerabilidade. Em ambientes onde a atualização imediata não é possível, considere implementar medidas de segurança adicionais, como a validação manual dos certificados em aplicações críticas. Embora não haja uma solução de WAF ou proxy específica para esta vulnerabilidade, a implementação de políticas de validação de certificados mais rigorosas pode ajudar a reduzir o risco. A monitorização de logs de sistema em busca de atividades suspeitas relacionadas à validação de certificados também é recomendada.