PT-2026-31827 · Wolfssl · Wolfssl

Stefan0X03 · Publicado 2026-04-09 · Atualizado 2026-04-14 · CVE-2026-5448

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Name of the Vulnerable Software and Affected Versions wolfSSL (affected versions not specified)

Description Um estouro de buffer pode ocorrer ao analisar campos de data de um certificado X.509 criado via API da camada de compatibilidade. Este problema é acionado ao chamar diretamente as APIs wolfSSL X509 notAfter() e wolfSSL X509 notBefore() de uma aplicação, e não afeta as operações TLS ou de verificação de certificado dentro do wolfSSL.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-5448

Produtos afetados

Wolfssl

Referências · 9

• https://github.com/wolfSSL/wolfssl/pull/10071 · Correção
• https://cve.org/CVERecord?id=CVE-2026-5448 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-5448 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5448 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5448 · Aviso do Fabricante
• https://twitter.com/CVEarity/status/2042641137954181457 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-5448 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5448 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2044080299093406040 · Publicação no Twitter