Katalog CVE
CVE-2025-49087
ŚrednieCVSS 4.0Streszczenie
W Mbed TLS w wersjach od 3.6.1 do 3.6.3 przed wersją 3.6.4 występuje niezgodność czasowa w usuwaniu paddingu szyfru blokowego, co pozwala atakującemu na odzyskanie tekstu jawnego, gdy używany jest tryb paddingu PKCS#7.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych danych, co może prowadzić do poważnych konsekwencji związanych z bezpieczeństwem informacji.
Rekomendacja
Zaleca się aktualizację Mbed TLS do wersji 3.6.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In Mbed TLS 3.6.1 through 3.6.3 before 3.6.4, a timing discrepancy in block cipher padding removal allows an attacker to recover the plaintext when PKCS#7 padding mode is used.