PT-2026-52584 · Wolfssl+4 · Wolfssl+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado. (versões afetadas não especificadas)
Descrição
Existem preocupações de conformidade com a política de certificados e a RFC 8446 devido à aceitação contínua dos algoritmos de hash SHA-1 e MD5 durante o processamento de certificados. SHA-1 e MD5 são funções de hash criptográfico antigas que não são mais consideradas seguras contra ataques de colisão.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wolfssl
Wolfssl Jll