PT-2025-48526

Publicado

2025-11-21

·

Atualizado

2025-11-21

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
Mbed TLS before 3.6.4 has a race condition in AESNI detection if certain compiler optimizations occur. An attacker may be able to extract an AES key from a multithreaded program, or perform a GCM forgery.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
JLSEC-2025-228
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com