CVE-2026-5466

Name of the Vulnerable Software and Affected Versions wolfSSL (versões afetadas não especificadas)

Description O verificador de assinatura ECCSI wc VerifyEccsiHash em wolfSSL decodifica os escalares r e s do blob de assinatura usando mp read unsigned bin sem verificar se esses valores estão dentro da faixa esperada de [1, q-1]. Isso permite a criação de uma assinatura forjada que pode ser verificada com sucesso contra qualquer mensagem para qualquer identidade, utilizando apenas constantes publicamente disponíveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.