PT-2026-31861 · Wolfssl · Wolfssl

Muhammad Arya · Publicado 2026-04-10 · Atualizado 2026-04-11 · CVE-2026-5188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions wolfSSL (affected versions not specified)

Description Um problema de estouro de inteiro existe no wolfSSL ao analisar a extensão Subject Alternative Name (SAN) de certificados X.509. Um certificado malformado pode especificar um comprimento de entrada maior que a sequência envolvente, fazendo com que o contador de comprimento interno seja arredondado durante a análise. Isso resulta em tratamento incorreto dos dados do certificado. O problema é limitado a configurações que usam a implementação original de análise ASN.1, que está desativada por padrão.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2026-5188

Produtos afetados

Wolfssl

Referências · 11

• https://github.com/wolfSSL/wolfssl/pull/10024 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5188 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5188 · Aviso do Fabricante
• https://twitter.com/CVEarity/status/2042909621548126397 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-5188 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-5188 · Nota de Segurança
• https://twitter.com/cyberbivash/status/2042484521182896333 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-5188 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042561772050354185 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-5188 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2042520808019382707 · Publicação no Twitter