CVE-2026-113812

Mozilla::CA versions before 20261020 for Perl provide a CA certificate bundle containing a root linked to compromised intermediates

CVSS 3.1Critical

9.1/ 10.0

Опубликовано

20 октября 2026 г.

Обновлено

30 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 20261020

Обновить Mozilla::CA до версии 20261020 либо настроить в клиентах использование системного хранилища сертификатов OpenSSL.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Бандл корневых сертификатов Mozilla::CA для Perl включает доверенный root CA, скомпрометированный утечкой закрытых ключей промежуточных центров сертификации.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Пакет содержит сертификат emSign ECC Root CA - G3, формирующий цепочку доверия для промежуточных CA, приватные ключи которых опубликованы в открытом доступе.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Атака типа Man-in-the-Middle (MitM): злоумышленник с возможностью перехвата или перенаправления трафика клиента на Perl может подделывать TLS-сертификаты серверов.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

——

>= 0➔Fix: 20261020

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)

www.openwall.comhttps://www.openwall.com/lists/oss-security/2026/10/20/1
metacpan.orghttps://metacpan.org/release/LWP/Mozilla-CA-20261020/changes
emudhra.we-have-a-problem.comhttps://emudhra.we-have-a-problem.com/
bugzilla.mozilla.orghttps://bugzilla.mozilla.org/show_bug.cgi?id=2083449

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-113812: Mozilla::CA versions before 20261020 for Perl provide a CA certificate bundle containing a root linked to compromised intermediates. URL: https://cve.futuretools.ru/cve/CVE-2026-113812

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_113812,
  title = {{CVE-2026-113812: Mozilla::CA versions before 20261020 for Perl provide a CA certificate bundle containing a root linked to compromised intermediates}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-113812}},
  note = {Оперативный инженерный анализ киберугроз}
}