Randombit

Randombit に関連する脆弱性 5

• 重大 9.2 解説あり Botanに脆弱性、FFI経由でメモリ破壊の恐れ、修正版あり 暗号ライブラリBotanのC APIに、メモリ破壊につながる脆弱性が見つかりました。ただし該当するのは、外部から受け取ったアルゴリズム名をそのままC APIに渡すアプリだけで、範囲は限られます。自社製品や社内ツールがBotanを組み込んでいるかを確認し、該当すれば修正版へ更新してください。 CVE-2026-118769 2:22
• 中 5.9 Botan: CLI utility `ocsp_check` accepts unauthenticated responses Botan is a C++ cryptography library. From 1.11.34 until 3.13.0, the botan ocsp_check command requested an OCSP response from a certificate's Authority Information Access URL without verifying the response signature or authorizing the signer. A malicious responder or on-path attacker could return a m... CVE-2026-118768 2:20
• 中 4.8 Botan: Python binding bcrypt APIs truncate passwords containing embedded NULs Botan is a C++ cryptography library. From 1.11.22 until 3.13.0, Botan's Python binding converted Python strings containing U+0000 to const char* values without consistently rejecting the embedded NUL, causing bcrypt and check_bcrypt to process only the prefix before the NUL. Applications could valid... CVE-2026-118767 2:17
• 中 6.1 Botan: Online OCSP redirects enable blind requests to internal HTTP services Botan is a C++ cryptography library. Prior to 3.13.0, Botan's online OCSP client allowed a single HTTP redirect while posting an OCSP request to the URI in a certificate's Authority Information Access extension. A malicious OCSP responder or an on-path attacker could redirect the client to make one... CVE-2026-118766 2:14
• 高 7.3 Botanの乱数生成器に予測可能な値から再初期化される脆弱性 Botanの3.7.0から3.13.0までには、AutoSeeded_RNGの状態を消去したあとに未初期化の状態で乱数を要求すると、予測可能な値で再初期化される脆弱性があります。BOTAN_HAS_SYSTEM_RNGを使わないビルドでは、時刻とプロセスIDだけで乱数が作られるため、生成される値を推測されるおそれがあります。修正版は3.13.0です。3.13.0以降に更新してください。 CVE-2026-118765 2:12