CVE-2025-27809

Nome do Software Vulnerável e Versões Afetadas Versões do Mbed TLS 2.x até 2.28.9 Versões do Mbed TLS 3.x até 3.6.2

Descrição A falha permite que servidores com certificados confiáveis para nomes de host arbitrários sejam aceitos pelo cliente, a menos que a aplicação cliente TLS chame mbedtls ssl set hostname.

Recomendações Para as versões do Mbed TLS 2.x até 2.28.9, atualize para a versão 2.28.10 ou posterior. Para as versões do Mbed TLS 3.x até 3.6.2, atualize para a versão 3.6.3 ou posterior. Como solução alternativa temporária, considere chamar mbedtls ssl set hostname na aplicação cliente TLS para restringir a aceitação de servidores com certificados confiáveis a nomes de host específicos.