CVE-2026-3849
Təsvir
Həddindən artıq böyük ECH konfiqurasiyası vasitəsilə wc_HpkeLabeledExtract funksiyasında stek bufer daşması. wolfSSL 5.8.4 versiyasının ECH (Encrypted Client Hello) dəstəyində zəiflik aşkar edilmişdir; burada bədniyyətli şəkildə hazırlanmış ECH konfiqurasiyası klient tərəfində stek bufer daşmasına səbəb ola bilər ki, bu da potensial olaraq uzaqdan kodun icrasına və klient proqramının çökməsinə gətirib çıxarır. Bu, ECH-i dəstəkləyən bədniyyətli TLS serveri tərəfindən istismar edilə bilər. Qeyd edək ki, ECH standart olaraq söndürülmüşdür və yalnız enable-ech ilə aktivləşdirilir.
Necə düzəltmək olar
- wolfssl wolfssl5.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | 5.6.0 ≤ v < 5.9.0 | 5.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.