PT-2026-29586

CVE-2026-34871

Publicado

2026-04-01

Atualizado

2026-05-07

Descrição por

CVSS 3.1

6.7

Média

MétricasAV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Mbed TLS versões anteriores a 3.6.6 e versões 4.0.0 até 4.1.0 TF-PSA-Crypto versões anteriores a 1.1.0

Descrição Uma falha existe no Gerador de Números Pseudoaleatórios (PRNG) devido a uma semente previsível. Esta questão afeta a geração de números aleatórios, comprometendo potencialmente a segurança de sistemas que dependem desses números.

Recomendações Atualize o Mbed TLS para a versão 3.6.6 ou posterior. Atualize o Mbed TLS para a versão 4.1.0 ou posterior. Atualize o TF-PSA-Crypto para a versão 1.1.0 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)

Identificadores relacionados

CVE-2026-34871

ECHO-93FB-0419-2B65

JLSEC-2026-465