PT-2026-29611
CVE-2026-34873
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mbed TLS من 3.5.0 إلى 4.0.0
الوصف
تم تحديد مشكلة أمنية تسمح بانتحال هوية العميل أثناء استئناف جلسة TLS 1.3.
التوصيات
التحديث إلى إصدار أحدث من 4.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾