CVE-2026-25832
NiskieCVSS 3.7Streszczenie
W bibliotece Mbed TLS w wersjach 3.6.x przed 3.6.7 oraz 4.1.x przed 4.1.2 klient TLS 1.3 akceptuje komunikat HelloRetryRequest wskazujący grupę, której klient nie zadeklarował wcześniej. Może to prowadzić do naruszenia uzgodnień protokołu TLS 1.3.
Ocena ryzyka
Nieprawidłowa akceptacja niezadeklarowanej grupy kryptograficznej może umożliwić atakującemu manipulowanie negocjacją połączenia TLS i osłabienie bezpieczeństwa sesji. Organizacje korzystające z Mbed TLS w aplikacjach klienckich TLS 1.3 są narażone.
Rekomendacja
Zaktualizuj Mbed TLS do wersji 3.6.7 lub 4.1.2 (lub nowszej), aby wyeliminować podatność. Zweryfikuj, które aplikacje korzystają z tej biblioteki, i zaplanuj wdrożenie poprawek.
Inne podatności w Mbed TLS
Zobacz wszystkie- CVE-2026-34877Krytyczne
Podatność w bibliotece Mbed TLS (wersje 2.19.0 do 3.6.5 oraz 4.0.0) wynika z niedostatecznej ochrony serializowanych struktur SSL. Osoba atakująca może modyfikować te struktury, powodując uszkodzenie pamięci i potencjalnie wykonanie dowolnego kodu.
- CVE-2026-34876Wysokie
Mbed TLS 3.x przed 3.6.6 zawiera podatność na odczyt poza zakresem w funkcji mbedtls_ccm_finish() z powodu braku walidacji parametru tag_len. Atakujący może uzyskać dane z sąsiedniego kontekstu CCM.
Oryginalny opis (angielski, źródło NVD)
In Mbed TLS 3.6.x before 3.6.7 and 4.1.x before 4.1.2, the TLS 1.3 client accepts HelloRetryRequest selecting an unadvertised group.