CVE-2026-34877
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Mbed TLS (wersje 2.19.0 do 3.6.5 oraz 4.0.0) wynika z niedostatecznej ochrony serializowanych struktur SSL. Osoba atakująca może modyfikować te struktury, powodując uszkodzenie pamięci i potencjalnie wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko przejęcia kontroli nad aplikacją wykorzystującą Mbed TLS, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaktualizuj bibliotekę Mbed TLS do wersji 3.6.6 lub nowszej (lub 4.1.0), jeśli są dostępne. Ogranicz dostęp do serializowanych danych sesji SSL.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Mbed TLS versions from 2.19.0 up to 3.6.5, Mbed TLS 4.0.0. Insufficient protection of serialized SSL context or session structures allows an attacker who can modify the serialized structures to induce memory corruption, leading to arbitrary code execution. This is caused by Incorrect Use of Privileged APIs.