CVE-2026-118766

CVSS 6.1 MEDIUM Lộ dữ liệu

Botan: Online OCSP redirects enable blind requests to internal HTTP services

Công bố: 2026-10-30
Cập nhật: 2026-10-30
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

Botan is a C++ cryptography library. Prior to 3.13.0, Botan's online OCSP client allowed a single HTTP redirect while posting an OCSP request to the URI in a certificate's Authority Information Access extension. A malicious OCSP responder or an on-path attacker could redirect the client to make one blind request to an otherwise unreachable internal HTTP service. The primary impact is blind SSRF that might affect internal services with non-idempotent GET handlers, and response timing can provide a coarse internal-service oracle. This issue is fixed in version 3.13.0.

Điểm và phân loại

CVSS: 6.1 MEDIUM v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): MEDIUM
EPSS: —
CWE: CWE-918

Vector CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L

Ảnh hưởng

Sản phẩm

randombit botan

Vì sao bị lọc

CVSS 6.1 < 8.0 và không thuộc CISA KEV

Loại tác động

Lộ dữ liệu: CWE-918; từ khoá "ssrf"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: GitHub_M