| Title | phpseclibにおけるサーバサイドのリクエストフォージェリの脆弱性 |
|---|---|
| Summary | phpseclibはPHPのセキュアコミュニケーションライブラリです。バージョン0.1.1から1.0.30、2.0.55、および3.0.54までの間において、アプリケーションが信頼されていないX.509証明書をphpseclibで検証する際、X509::validateSignature()がその証明書のAuthority Information Access (AIA)拡張からURLを読み取り、そのURLに接続します。攻撃者は証明書を供給することで接続先のホスト、ポート、およびパスを完全に制御できます。URLの取得はデフォルトで有効であり、接続先がブロックされることはありません。したがって、認証されていない攻撃者が検証するサーバーに対して、到達すべきでない内部ホストやポート（例えばループバックの127.0.0.1、クラウドのメタデータアドレス169.254.169.254、および内部限定のサービス）への接続を強制できます。これは安全でないデフォルト設定に起因するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性です。この脆弱性はバージョン1.0.30、2.0.55、および3.0.54で修正されています。 |
| Possible impacts | ・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。 |
| Solution | ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 22, 2026, midnight |
| Registration Date | June 29, 2026, 11:11 a.m. |
| Last Update | June 29, 2026, 11:11 a.m. |
| CVSS3.0 : 警告 | |
| Score | 5.8 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N |
| phpseclib |
| phpseclib 0.1.1 以上 1.0.30 未満 |
| phpseclib 2.0.0 以上 2.0.55 未満 |
| phpseclib 3.0.0 以上 3.0.54 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年06月29日] 掲載 |
June 29, 2026, 11:11 a.m. |
| Summary | phpseclib is a PHP secure communications library. From 0.1.1 until 1.0.30, 2.0.55, and 3.0.54, when an application validates an untrusted X.509 certificate with phpseclib, X509::validateSignature() reads a URL out of that certificate's Authority Information Access (AIA) extension and connects to it. Attacker who supplies certificate fully controls host, port, and path of that connection. URL fetching is enabled by default, and no destination is blocked. An unauthenticated attacker can therefore make a validating server open connections to internal hosts and ports it should never reach, for example loopback 127.0.0.1, cloud metadata address 169.254.169.254, and internal-only services. This is a server-side request forgery (SSRF) caused by an insecure default. This vulnerability is fixed in 1.0.30, 2.0.55, and 3.0.54. |
|---|---|
| Publication Date | June 23, 2026, 6:16 a.m. |
| Registration Date | June 27, 2026, 4:11 a.m. |
| Last Update | June 27, 2026, 5:10 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:phpseclib:phpseclib:*:*:*:*:*:*:*:* | 0.1.1 | 1.0.30 | |||
| cpe:2.3:a:phpseclib:phpseclib:*:*:*:*:*:*:*:* | 2.0.0 | 2.0.55 | |||
| cpe:2.3:a:phpseclib:phpseclib:*:*:*:*:*:*:*:* | 3.0.0 | 3.0.54 | |||