PT-2025-47811 · Wolfssl+1 · Wolfssl+1

CVE-2025-11934 · Publicado 2025-11-21 · Atualizado 2025-12-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas wolfSSL versões 5.8.2 e anteriores

Descrição Existe uma falha na negociação do algoritmo de assinatura CertificateVerify do TLS 1.3 no wolfSSL. Este problema permite um downgrade no algoritmo de assinatura utilizado durante o handshake TLS. Especificamente, se um cliente suportar múltiplos algoritmos de assinatura, como ECDSA P521 e ECDSA P256, o servidor poderia potencialmente negociar um algoritmo menos seguro (por exemplo, ECDSA P256) mesmo que o cliente tenha oferecido um mais forte (por exemplo, ECDSA P521). Isso ocorre devido à validação de entrada inadequada durante o processo de seleção do algoritmo de assinatura.

Recomendações Atualize o wolfSSL para uma versão posterior à 5.8.2.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-11934

Produtos afetados

Debian

Wolfssl

Referências · 16

• 🔥 https://github.com/wolfSSL/wolfssl/pull/9113 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/11xxx/CVE-2025-11934.json · Exploit
• https://github.com/wolfSSL/wolfssl · Nota
• https://t.me/msrcreports/2591 · Publicação no Telegram
• https://t.me/CVEtracker/37974 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-11934 · Aviso do Fabricante
• https://twitter.com/kernyx64/status/1999166072453275657 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11934 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-11934 · Nota de Segurança
• https://wolfssl.com/download · Nota
• https://osv.dev/vulnerability/CVE-2025-11934 · Aviso do Fabricante
• https://t.me/msrcreports/2523 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1991999023159611855 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-11934 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-11934 · Aviso do Fabricante