PT-2026-31811 · Tls 1.3 · Tls 1.3

Seunghyun Yoon + 1 · Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-5264

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions DTLS 1.3 (versões afetadas não especificadas)

Description Um estouro de buffer heap existe no processamento de mensagens ACK DTLS 1.3. Um atacante remoto pode potencialmente acionar esse estouro enviando uma mensagem ACK DTLS 1.3 criada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-5264

Produtos afetados

Tls 1.3

Referências · 9

• https://github.com/wolfssl/wolfssl/pull/10076 · Correção
• https://twitter.com/VulmonFeeds/status/2042410732281577689 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042364283065925780 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5264 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-5264 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-5264 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-5264 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5264 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5264 · Aviso do Fabricante