BDU:2026-04641

Опубликовано: 19 мар. 2026

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость библиотеки криптографических протоколов phpseclib связана с раскрытием информации из-за несоответствия во времени. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Andreas Fischer

Наименование ПО

Debian GNU/Linux

РЕД ОС

phpseclib

Версия ПО

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

до 1.0.27 (phpseclib)

до 2.0.52 (phpseclib)

до 3.0.50 (phpseclib)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,2)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для phpseclib:

https://github.com/phpseclib/phpseclib/security/advisories/GHSA-94g3-g5v7-q4jg

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-32935

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-32935
CVE

EPSS

Процентиль: 31%

0.00374

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

ROS-20260727-80-0017

CVSS3: 5.9

redos

около 2 месяцев назад

Уязвимость php-phpseclib

ROS-20260727-73-0016

CVSS3: 5.9

redos

около 2 месяцев назад

Уязвимость php-phpseclib

CVE-2026-32935

CVSS3: 5.9

ubuntu

6 месяцев назад

phpseclib is a PHP secure communications library. Projects using versions 0.1.1 through 1.0.26, 2.0.0 through 2.0.51, and 3.0.0 through 3.0.49 are vulnerable to a to padding oracle timing attack when using AES in CBC mode. This issue has been fixed in versions 1.0.27, 2.0.52 and 3.0.50.

CVE-2026-32935

CVSS3: 5.9

nvd

6 месяцев назад

CVE-2026-32935

CVSS3: 5.9

debian

6 месяцев назад

phpseclib is a PHP secure communications library. Projects using versi ...

EPSS

Процентиль: 31%

0.00374

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2