Към съдържанието
Търсене

CVE-2026-73064: trustedfirmware Mbed TLS, логическа грешка

2.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Mbed TLS 3.2.0 though 3.6.6 and 4.0.0 through 4.1.0, an attacker who can cause an entropy source to fail can remove or inject bytes into the start of the TLS stream. This only affects TLS 1.3 servers.

Засегнати продукти

  • trustedfirmware Mbed TLS: 3.2.0 преди 3.6.7; 4.0.0 преди 4.1.1

Вид слабост

История

  • 24 септември 2026 Публикувано

Други уязвимости в trustedfirmware Mbed TLS

Първоизточници

CVE-2026-73064: trustedfirmware Mbed TLS, логическа грешка | freedomonline.bg