CVE-2026-43823

Nome do Software Vulnerável e Versões Afetadas swift-crypto versões anteriores a 4.5.1

Description Um problema de double-free ocorre ao inicializar uma chave pública RSA a partir de bytes DER ou PEM se um erro for lançado. O EVP PKEY* é liberado primeiro no bloco catch e, posteriormente, no deinit, o que pode resultar em um travamento durante futuras alocações de memória. Este comportamento se manifesta quando o BoringSSL não consegue decodificar a chave pública a partir dos bytes fornecidos.

Recommendations Atualize para a versão 4.5.1.