CVE-2026-106464

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição A função nx secure x509 parse signature data calcula o comprimento da assinatura de um certificado como tlv length - 1 sem verificar primeiro se tlv length é diferente de zero. Isso permite que um certificado com uma assinatura ASN.1 BIT STRING vazia seja analisado com sucesso, resultando em um comprimento de assinatura de 0xFFFFFFFF e um ponteiro de assinatura posicionado um byte além do limite do buffer. Como os certificados são processados a partir de um peer durante o handshake TLS, este problema pode ser acionado por entrada remota e não autenticada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.