PT-2026-31826 · Wolfssl · Wolfssl

Stefan0X03

·

CVE-2026-5393

·

Publicado

2026-04-09

·

Atualizado

2026-07-14

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Name of the Vulnerable Software and Affected Versions wolfSSL (versões afetadas não especificadas)
Description Uma leitura fora dos limites pode ocorrer ao processar uma mensagem CertificateVerify de algoritmo duplo em entradas criadas. Este problema ocorre apenas quando o wolfSSL é construído com as flags --enable-experimental e --enable-dual-alg-certs.
Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-5393
JLSEC-2026-721

Produtos afetados

Wolfssl