https://alertas.dupin.com.ar/fabricante/randombit/Alertas de vulnerabilidades de randombit.esFri, 06 Nov 2026 22:44:11 +000010https://alertas.dupin.com.ar/cve/CVE-2026-48057/tg:63810Fri, 06 Nov 2026 22:44:11 +0000VulnerabilidadEl decodificador de Distinguished Name de X.509 aplana los Attribute-Value Assertions de cada RDN y pierde la agrupación antes de aplicar las restricciones de nombre. Un atacante que controle una CA intermedia con restricciones puede emitir un certificado con un RDN multivalor cuyo primer Common Name cumpla la restricción y cuyo segundo Common Name sea elegido por el atacante; si no hay subjectAlternativeName, ese segundo valor puede aceptarse como hostname. Corregido en la versión 3.13.0.https://alertas.dupin.com.ar/cve/CVE-2026-104267/tg:63809Fri, 06 Nov 2026 22:44:10 +0000VulnerabilidadEn plataformas de 32 bits, la implementación de Scrypt calcula la memoria requerida con una multiplicación sin verificar, permitiendo que parámetros controlados por el atacante envuelvan el tamaño de asignación y creen un búfer menor al que se escribe. Afecta a sistemas que habilitan Scrypt y aceptan parámetros arbitrarios de una fuente hostil, incluidos los que descifran claves privadas cifradas provistas por el atacante. Puede escribir aproximadamente cuatro gigabytes más allá del búfer, causando denegación de…https://alertas.dupin.com.ar/cve/CVE-2026-118765/tg:62068Thu, 29 Oct 2026 18:13:58 +0000VulnerabilidadDesde la versión 3.7.0 hasta la 3.13.0, una aplicación que llama a AutoSeeded_RNG::clear() y luego a randomize con un búfer de salida vacío mientras el generador no está sembrado puede hacer que AutoSeeded_RNG se marque como sembrado sin consultar la fuente de entropía configurada. En compilaciones sin BOTAN_HAS_SYSTEM_RNG, el respaldo usa solo un valor de reloj y el ID de proceso, por lo que una solicitud posterior no vacía puede producir salida a partir de un estado predecible. Se corrige en la versión 3.13.0.https://alertas.dupin.com.ar/cve/CVE-2026-118768/tg:62061Thu, 29 Oct 2026 18:13:50 +0000VulnerabilidadDesde la versión 1.11.34 hasta la 3.13.0, el comando botan ocsp_check solicita una respuesta OCSP a la URL de Authority Information Access de un certificado sin verificar la firma de la respuesta ni autorizar al firmante. Un respondedor malicioso o un atacante en la ruta podría devolver una respuesta GOOD coincidente y oportuna con una firma vacía, inválida o no autorizada, haciendo que un certificado revocado produzca estado de salida 0 y la salida OCSP check OK. Solo afecta a la interfaz de línea de comandos…https://alertas.dupin.com.ar/cve/CVE-2026-118769/tg:62060Thu, 29 Oct 2026 18:13:48 +0000VulnerabilidadDesde la versión 2.1.0 hasta la 3.13.0, la función botan_block_cipher_block_size de la API C de Botan convertía un tamaño de bloque size_t a int sin verificar límites. En una aplicación que acepta cadenas de parámetros de algoritmo externas y usa el modo ECB crudo de la FFI, un atacante puede seleccionar el cifrador Lion de tamaño de bloque variable para que el tamaño informado se trunque, el llamador asigne memoria insuficiente y el procesamiento posterior de bloques cause corrupción de memoria. La API C++ y los…