Hex cacerts_path Improper Certificate Validation Bypass (CVE-2026-103503) Advisory

脆弱性概要 脆弱性ID: EEF-CVE-2026-103503 CVE番号: CVE-2026-103503 CVSSスコア: 5.9 (Medium) 公開日: 2026-10-12 修正日: 2026-10-12 影響ソフトウェア: Hex 脆弱性の種類: Improper Certificate Validation（不正な証明書検証） 影響範囲 影響バージョン: Hex 0.20.2 から 2.5.2 まで 脆弱性情報: Hexにおいて、 が設定されている場合、HexはそのバンドルされたCA（Certificate Authority）証明書を信頼します。攻撃者はHTTPS接続を傍受し、HexのバンドルCAストアに格納されているCAによって署名された証明書を保持することで、対象ホストになりすますことができます。これは特に、 が当該CAを含まないCAストアを指しているユーザーに該当します。 修正方法 修正バージョン: 2.5.2 以降 修正措置: 脆弱性を修正するため、Hexをバージョン2.5.2以降にアップデートしてください。 詳細情報 脆弱性メカニズム: 1. は、 が設定されている場合、そのパス内の証明書を返し、それらの証明書を として に渡します。 2. は、 を に設定します。これは通常、バンドルされたストアを使用します。 3. サーバー証明書が で検証を必要としない場合、OTPは を呼び出し、 は、その公開鍵がバンドルCA証明書と一致する最初の証明書の を返します。OTPは、証明書内のCAチェーンを検証します。 4. チェーン検証およびホスト名チェックは、 から引き続き実行されるため、攻撃者はバンドルCAを指す証明書を保持する必要があります。 概念実証（POC） POCコード: ページには具体的なPOCコードは提供されていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Hex cacerts_path Improper Certificate Validation Bypass (CVE-2026-103503) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！