CVE-2026-43820

Nome do Software Vulnerável e Versões Afetadas swift-nio-ssl versões anteriores a 2.37.2

Description O NIOSSLCertificate. subjectAlternativeNames fornece acesso aos bytes brutos dos Subject Alternative Names (SANs) de um certificado. O sistema fornece acesso a um buffer assumido como sendo suportado por um ASN1 STRING; no entanto, como nem todos os SANs utilizam essa estrutura, o acesso ao buffer para tipos não suportados pode resultar em acesso à memória fora dos limites (out-of-bounds).

Recommendations Atualize o swift-nio-ssl para a versão 2.37.2.