PT-2026-31828 · Wolfssl · Wolfssl

Calvin Young + 1 · Publicado 2026-04-09 · Atualizado 2026-04-14 · CVE-2026-5460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Name of the Vulnerable Software and Affected Versions wolfSSL (versões afetadas não especificadas)

Description Existe um problema de uso após liberação de heap no processamento híbrido KeyShare de criptografia pós-quântica (PQC) TLS 1.3 do wolfSSL. Especificamente, dentro da função TLSX KeyShare ProcessPqcHybridClient() em src/tls.c, um caminho de tratamento de erros libera incorretamente um objeto KyberKey. Posteriormente, a função TLSX KeyShare FreeAll() tenta zerar o KyberKey já liberado usando ForceZero(), levando a uma gravação na memória heap liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-5460

Produtos afetados

Wolfssl

Referências · 9

• https://github.com/wolfssl/wolfssl/pull/10092 · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-5460 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5460 · Nota de Segurança
• https://twitter.com/CVEarity/status/2042643917586444498 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-5460 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2044070059786522713 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-5460 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5460 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5460 · Aviso do Fabricante