PT-2025-48515 · Julia · Mbedtls Jll

Publicado

2025-11-21

·

Atualizado

2025-11-21

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
A Denial of Service vulnerability exists in mbed TLS 3.0.0 and earlier in the mbedtls pkcs12 derivation function when an input password's length is 0.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

JLSEC-2025-217

Produtos afetados

Mbedtls Jll