PT-2026-31862
CVE-2026-5466
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wolfSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم مُحقق التوقيع ECCSI
wc VerifyEccsiHash في wolfSSL بفك تشفير القيم العددية r وs من كتلة التوقيع باستخدام الدالة mp read unsigned bin دون التحقق من أن هذه القيم تقع ضمن النطاق المتوقع [1, q-1]. وهذا يسمح بإنشاء توقيع مزور ومصمم خصيصًا يمكن التحقق من صحته بنجاح مقابل أي رسالة لأي هوية، باستخدام الثوابت المتاحة للجمهور فقط.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾