PT-2026-31826 · Wolfssl · Wolfssl

Stefan0X03 · Publicado 2026-04-09 · Atualizado 2026-04-30 · CVE-2026-5393

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions wolfSSL (versões afetadas não especificadas)

Description Uma leitura fora dos limites pode ocorrer ao processar uma mensagem CertificateVerify de algoritmo duplo em entradas criadas. Este problema ocorre apenas quando o wolfSSL é construído com as flags --enable-experimental e --enable-dual-alg-certs.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-5393

Produtos afetados

Wolfssl

Referências · 11

• https://github.com/wolfSSL/wolfssl/pull/10079 · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-5393 · Aviso do Fabricante
• https://twitter.com/CVEarity/status/2042638356178420198 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5393 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-5393 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-5393 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042387935769821241 · Publicação no Twitter
• https://t.me/msrcreports/4084 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5393 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5393 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2044082858969399611 · Publicação no Twitter