PT-2026-31816
CVE-2026-5503
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WolfSSL (الإصدارات المتأثرة غير محددة)
الوصف
كانت الدالة TLSX EchChangeSNI تُعيّن الامتدادات بشكل غير صحيح حتى عندما كانت الدالة TLSX Find تُرجع القيمة NULL. وقد سمح ذلك للدالة TLSX UseSNI بإرفاق
publicName يتحكم فيه المهاجم بـ WOLFSSL CTX المشترك في حالة عدم تكوين SNI داخلي. ثم فشلت الدالة TLSX EchRestoreSNI في إزالة هذا الامتداد الخبيث لأن إزالته كانت تعتمد على أن لا تكون قيمة serverNameX هي NULL. تم تحديد حجم ClientHello قبل حدوث التلوث ولكن تمت كتابته بعده، مما أدى إلى قيام الدالة TLSX SNI Write بنسخ 255 بايت خارج حدود الذاكرة المخصصة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾