CVE-2026-77205

Denial of Service via sending bogus X.509 certificates

CVSS Skor

3.7

EPSS İhtimal

—

Risk Skoru

0.4

Yayın

6 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

CVE AI araştırması

Kayıtlı açıklama anında gösterilir; yenileme kaynakları tekrar değerlendirir.

DayBreach AI Açıklaması

Kaynakla doğrulandı

Libreswan FIPS Modunda Hizmet Engelleme Zafiyeti

Okunan kaynak

Kaynak uyumu

Tam uyum

Kanıt güveni

%55

Kısa açıklama

Libreswan ürününün FIPS modunda, hatalı oluşturulmuş X.509 sertifikalarının NSS önbelleğinden silinmemesi nedeniyle bir hizmet engelleme zafiyeti bulunmaktadır. Bu durum, meşru eşlerin bağlantı kurmasını engellemek için kötüye kullanılabilir.

Neden önemli?

Zafiyet, kimlik doğrulama süreçlerinde kullanılan sertifikaların önbellekleme mekanizmasını hedef alarak meşru bağlantıların kesilmesine yol açabilir ve hizmet sürekliliğini tehdit eder.

Ne yapılmalı?

Satıcı güvenlik danışma belgesini takip edin
Mümkün olan durumlarda güncel sürüme geçiş yapın

Kanıt zinciri ve kaynaklar2 doğrulanmış iddia

Libreswan FIPS modundayken, hatalı biçimlendirilmiş sertifikalar NSS önbelleğinden silinmez ve hizmet engelleme durumuna neden olur.

S0 · daybreach-canonical S1 · cvelist

CVE-2026-77205 zafiyeti, CVE-2026-14957 için yapılan hatalı bir düzeltmeden kaynaklanan eksik CERT_DestroyCertificate() çağrısından kaynaklanmaktadır.

S0 · daybreach-canonical S1 · cvelist

Kaynaklardaki teknik metni göster

Libreswan in FIPS mode has a vulnerability where badly formed received certificates are rejected, but not deleted from the NSS cache. As a result, any real certificates with the same serial number are rejected as well. This can be abused to lock out legitimate peers from connecting. The add_decoded_cert() function missed a call to CERT_DestroyCertificate() due to an incorrect fix for CVE-2026-14957. Sending bogus certificates with new serial numbers could prevent the real certificates with those serial numbers from connecting until the service has restarted.

CVSS vektörü: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

CWE: CWE-772

Açıklama yerel gemini-flash-lite-latest modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-77205 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

ID	VENDOR	PRODUCT	ACTION
1	The Libreswan Project	libreswan	İncele

Total Affected Vendor: 1|Products: 1

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCORE	VERSION	SEVERITY	VECTOR	SOURCE
3.7	CVSS V31	LOW	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L	NVD
3.7	CVSS V3_1	LOW	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L	CVE CNA

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

2 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

cvelist

Libreswan CVE-2026-77205 Patches

Kaynağı aç

reference

Libreswan CVE-2026-77205 Patches

Kaynağı aç

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.

İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.

Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.

Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-77205 is associated with the following CWEs:

CWE-772: Common Weakness Enumeration Entry CWE-772

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-77205 weaknesses.

CAPEC-66: SQL Injection CAPEC-126: Path Traversal CAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden

YetkiGerekmiyor

KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

Libreswan Security Advisory CVE-2026-77205vendor-advisory Libreswan CVE-2026-77205 Patchespatch Related: CVE-2026-14957 (incorrect fix being corrected)vendor-advisory

CVSS Vektör Radar Grafiği

3.7 / 10

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Attack VectorNetwork (Ağ)

Attack ComplexityHigh (Yüksek)

Privileges RequiredNone (Gerekmiyor)

User InteractionNone (Gerekmiyor)

Confidentiality (Gizlilik)High (Yüksek)

Integrity (Bütünlük)None (Yok)

Availability (Erişilebilirlik)Low (Düşük)

Yama doğrulandı

2 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

The Libreswan Project

Zafiyet Türü (CWE & CAPEC)

CWE-772

İlgili Benzer Açıklar

7.5

CVE-2026-77207

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-77205"