CVE-2025-11936
Orta
Təsvir
Çox sayda platformada wolfSSL v5.8.2 versiyasındakı TLS 1.3 KeyShareEntry analizində giriş məlumatlarının düzgün yoxlanılmaması, uzaqdakı autentifikasiya olunmamış hücumçunun eyni dəstəklənən qrup üçün dublikat KeyShareEntry dəyərləri olan xüsusi hazırlanmış ClientHello mesajı göndərərək xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağına şərait yaradır; bu, ClientHello emalı zamanı həddindən artıq CPU və yaddaş istehlakına gətirib çıxarır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulWolfssl
Dərc21 noy 2025
İlk görülmə21 noy 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- wolfssl wolfssl5.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | 5.8.2 ≤ v < 5.8.4 | 5.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.