CVE-2026-5393
CriticalSummary
Podatność CVE-2026-5393 dotyczy odczytu poza zakresem podczas przetwarzania wiadomości CertificateVerify z użyciem podwójnego algorytmu. Problem ten występuje tylko w przypadku, gdy podczas kompilacji wolfSSL użyto opcji --enable-experimental oraz --enable-dual-alg-certs.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może zagrażać integralności i poufności danych przetwarzanych przez aplikację. Organizacje powinny być świadome ryzyka związanego z używaniem tych opcji kompilacji.
Recommendation
Zaleca się unikanie używania opcji --enable-experimental oraz --enable-dual-alg-certs podczas kompilacji wolfSSL, aby zminimalizować ryzyko związane z tą podatnością. Należy również monitorować i aktualizować oprogramowanie w celu zapewnienia bezpieczeństwa.
Original NVD description (English source)
Dual-Algorithm CertificateVerify out-of-bounds read. When processing a dual-algorithm CertificateVerify message, an out-of-bounds read can occur on crafted input. This can only occur when --enable-experimental and --enable-dual-alg-certs is used when building wolfSSL.