Към съдържанието
Търсене

CVE-2026-3230: wolfSSL, невалидиран вход

1.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Missing required cryptographic step in the TLS 1.3 client HelloRetryRequest handshake logic in wolfSSL could lead to a compromise in the confidentiality of TLS-protected communications via a crafted HelloRetryRequest followed by a ServerHello message that omits the required key_share extension, resulting in derivation of predictable traffic secrets from (EC)DHE shared secret. This issue does not affect the client's authentication of the server during TLS handshakes.

Засегнати продукти

  • wolfSSL wolfSSL: преди 5.9.0

Вид слабост

История

  • 19 март 2026 Публикувано

Други уязвимости в wolfSSL wolfSSL

Първоизточници

CVE-2026-3230: wolfSSL, невалидиран вход | freedomonline.bg