CVE-2026-5503

Name of the Vulnerable Software and Affected Versions WolfSSL (affected versions not specified)

Description A função TLSX EchChangeSNI definiu incorretamente extensões mesmo quando TLSX Find retornou NULL. Isso permitiu que TLSX UseSNI anexasse um publicName controlado por um invasor ao WOLFSSL CTX compartilhado quando nenhum SNI interno foi configurado. TLSX EchRestoreSNI então falhou em remover essa extensão maliciosa porque sua remoção dependia de serverNameX não ser NULL. O ClientHello foi dimensionado antes da poluição, mas gravado depois, levando a TLSX SNI Write copiar 255 bytes além do limite de memória alocada.

Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.