PT-2026-31817 · Wolfssl · Wolfssl

Seunghyun Yoon + 2 · Publicado 2026-04-09 · Atualizado 2026-04-30 · CVE-2026-5504

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions wolfSSL (affected versions not specified)

Description Um oráculo de preenchimento existe na descriptografia PKCS7 CBC do wolfSSL que pode permitir que um atacante recupere texto simples por meio de consultas repetidas de descriptografia com texto cifrado modificado. Os bytes de preenchimento internos não são validados.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-354

Identificadores relacionados

CVE-2026-5504

Produtos afetados

Wolfssl

Referências · 10

• https://github.com/wolfSSL/wolfssl/pull/10088 · Correção
• https://t.me/msrcreports/4083 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2042389904525595107 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5504 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-5504 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-5504 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-5504 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042387942459719685 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5504 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5504 · Nota de Segurança