PT-2026-31813 · Wolfssl · Wolfssl

Zou Dikai · Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-5778

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions wolfSSL versões 5.9.0 e anteriores

Description Um estouro de inteiro no componente de sniffer de pacotes do wolfSSL versões 5.9.0 e anteriores pode levar a uma falha do programa. Isso ocorre no caminho de descriptografia AEAD ao processar registros de dados de aplicação TLS malformados. Especificamente, injetar um registro TLS menor que o comprimento esperado pode acionar o estouro, resultando em uma leitura fora dos limites durante a descriptografia AEAD. Isso pode ser explorado remotamente por um invasor não autenticado.

Recommendations Atualize o wolfSSL para uma versão posterior a 5.9.0.

Correção

DoS

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2026-5778

Produtos afetados

Wolfssl

Referências · 9

• https://github.com/wolfSSL/wolfssl/pull/10125 · Correção
• https://cve.org/CVERecord?id=CVE-2026-5778 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2042392811018789342 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-5778 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-5778 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5778 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042364280830320708 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5778 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5778 · Nota de Segurança