CVE-2026-12340
Təsvir
SM2/SM3 sertifikat imzasının yoxlanılması zamanı yığınla bağlı sərhədlərdən kənar oxuma baş verir. SM3wSM2 imzalı sertifikat analiz edilərkən, Subject Key Identifier hesablaması açarın ən azı həmin uzunluqda olduğunu yoxlamadan, açıq açarın sonuncu 65 baytını oxuyur. 65 baytdan qısa olan açıq açar sərhədlərdən kənar yığın oxumasına səbəb olur ki, bu da potensial sistem çökməsinə (xidmətdən imtina) gətirib çıxara bilər; sərhədlərdən kənar yazma mövcud deyil. Qeyd edək ki, bu yalnız SM2 dəstəyi olan versiyalara (--enable-sm2 və ya --enable-all) təsir edir.
Necə düzəltmək olar
- wolfssl wolfssl5.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | 5.6.4 ≤ v < 5.9.2 | 5.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.