CVE-2026-5393

Krytyczne

Opublikowano: 10/04/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2026-5393 dotyczy odczytu poza zakresem podczas przetwarzania wiadomości CertificateVerify z użyciem podwójnego algorytmu. Problem ten występuje tylko w przypadku, gdy podczas kompilacji wolfSSL użyto opcji --enable-experimental oraz --enable-dual-alg-certs.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może zagrażać integralności i poufności danych przetwarzanych przez aplikację. Organizacje powinny być świadome ryzyka związanego z używaniem tych opcji kompilacji.

Rekomendacja

Zaleca się unikanie używania opcji --enable-experimental oraz --enable-dual-alg-certs podczas kompilacji wolfSSL, aby zminimalizować ryzyko związane z tą podatnością. Należy również monitorować i aktualizować oprogramowanie w celu zapewnienia bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Dual-Algorithm CertificateVerify out-of-bounds read. When processing a dual-algorithm CertificateVerify message, an out-of-bounds read can occur on crafted input. This can only occur when --enable-experimental and --enable-dual-alg-certs is used when building wolfSSL.