CVE Catalog
CVE-2025-49087
MediumCVSS 4.0Summary
W Mbed TLS w wersjach od 3.6.1 do 3.6.3 przed wersją 3.6.4 występuje niezgodność czasowa w usuwaniu paddingu szyfru blokowego, co pozwala atakującemu na odzyskanie tekstu jawnego, gdy używany jest tryb paddingu PKCS#7.
Risk Assessment
Organizacja może być narażona na ujawnienie wrażliwych danych, co może prowadzić do poważnych konsekwencji związanych z bezpieczeństwem informacji.
Recommendation
Zaleca się aktualizację Mbed TLS do wersji 3.6.4 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
In Mbed TLS 3.6.1 through 3.6.3 before 3.6.4, a timing discrepancy in block cipher padding removal allows an attacker to recover the plaintext when PKCS#7 padding mode is used.