PT-2026-26338
CVE-2026-3547
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wolfSSL 5.8.4 والإصدارات الأقدم
الوصف
توجد مشكلة قراءة خارج النطاق في وظيفة تحليل بروتوكول ALPN (التفاوض على بروتوكول طبقة التطبيق) عند تمكين بروتوكول ALPN. ويحدث ذلك بسبب عدم اكتمال التحقق من صحة قائمة بروتوكولات ALPN. يمكن لقائمة بروتوكولات ALPN مصممة خصيصًا أن تؤدي إلى حدوث هذه المشكلة، مما قد يؤدي إلى رفض الخدمة من خلال تعطل العملية. يتم تعطيل ALPN افتراضيًا، ولكنه يتم تمكينه عند استخدام ميزات توافق معينة، بما في ذلك تلك الخاصة بـ Apachehttpd و Bind و cURL و HAProxy و Hitch و Lighty و JNI و Nginx و QUIC.
التوصيات
يجب تحديث إصدارات wolfSSL الأقدم من 5.8.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾