PT-2026-31863
CVE-2026-5479
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wolfSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل البرنامج في التحقق من علامة المصادقة أثناء عملية فك التشفير باستخدام خوارزمية ChaCha20-Poly1305 AEAD، مما قد يؤدي إلى إرجاع النص العادي إلى المتصل حتى في حالة وجود علامة غير صالحة. يحدث هذا في طبقة EVP، وتحديدًا داخل الدالة
wolfSSL EVP CipherFinal ودوال إنهاء التشفير EVP ذات الصلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾