Към съдържанието
Търсене

CVE-2026-6679: wolfSSL, грешка в паметта

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A heap buffer overflow could occur in the DTLS 1.3 ACK serialization path before the connecting peer is authenticated. The buffer overflow was due to an integer truncation when computing the length of the ACK record-number list, causing an undersized buffer to be allocated and then overrun. This affects builds using DTLS 1.3 and wolfSSL version 5.9.0 and earlier. A fix was added to the 5.9.1 release.

Засегнати продукти

  • wolfSSL wolfSSL: 5.4.0 до 5.9.0

Вид слабост

История

  • 25 юни 2026 Публикувано

Други уязвимости в wolfSSL wolfSSL

Първоизточници

CVE-2026-6679: wolfSSL, грешка в паметта | freedomonline.bg