CVE-2025-27810
MediumCVSS 5.4Summary
Mbed TLS w wersjach przed 2.28.10 oraz 3.x przed 3.6.3 w niektórych przypadkach nieudanej alokacji pamięci lub błędów sprzętowych wykorzystuje niezainicjowaną pamięć stosu do tworzenia wiadomości TLS Finished, co może prowadzić do obejścia uwierzytelnienia, takiego jak ataki powtórzeniowe.
Risk Assessment
Organizacje mogą być narażone na ataki, które umożliwiają obejście mechanizmów uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Recommendation
Zaleca się aktualizację Mbed TLS do wersji 2.28.10 lub 3.6.3 oraz monitorowanie systemów pod kątem potencjalnych prób ataków powtórzeniowych.
Original NVD description (English source)
Mbed TLS before 2.28.10 and 3.x before 3.6.3, in some cases of failed memory allocation or hardware errors, uses uninitialized stack memory to compose the TLS Finished message, potentially leading to authentication bypasses such as replays.