Apache Qpid Proton C v0.41.1 修复 TLS 通配符证书栈缓冲区溢出
CVE-2026-115942: Apache Qpid Proton C: Verifying non compliant TLS wildcard cert can cause stack buffer overflow read
使用 Apache Qpid Proton C 的开发者需升级至 v0.41.1 以修复可能导致栈溢出的 TLS 证书验证漏洞。
Posted by Andrew Stitcher on Oct 28
Andrew Stitcher 发布于 10 月 28 日
Severity: low
严重程度：低
Affected versions:
受影响版本：
- Apache Qpid Proton C through 0.40.0
- Apache Qpid Proton C 0.40.0 及之前版本
Description:
描述：
A misconfigured wildcard TLS certificate causes a stack read overflow.
配置错误的通配符 TLS 证书会导致栈读取溢出。
This issue does not affect any wildcard certificate issued to the RFC9525 standard - the fix only accepts certificates
此问题不影响任何符合 RFC9525 标准签发的通配符证书——该修复仅接受符合
that comply to this standard.
此标准的证书。
This issue affects Apache Qpid Proton C: through 0.40.0.
此问题影响 Apache Qpid Proton C：0.40.0 及之前版本。
Users are recommended to upgrade to version 0.41.1, which fixes the issue.
建议用户升级到修复了此问题的 0.41.1 版本。
This...
这...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力