CVE-2026-4159
Aşağı
Təsvir
Sıfır uzunluqlu şifrələnmiş məzmun vasitəsilə wc_PKCS7_DecodeEnvelopedData funksiyasında 1 baytlıq OOB heap oxuması baş verir. wolfSSL 5.8.4 və daha əvvəlki versiyalarda, sıfır uzunluqlu şifrələnmiş məzmuna malik xüsusi hazırlanmış CMS EnvelopedData mesajı ilə wc_PKCS7_DecodeEnvelopedData funksiyasında 1 baytlıq sərhədlərdən kənar (out-of-bounds) heap oxuması tetiklənilə bilərdi. Qeyd edək ki, PKCS7 dəstəyi standart olaraq söndürülmüşdür.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulWolfssl
Dərc19 mar 2026
İlk görülmə19 mar 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- wolfssl wolfssl5.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | v < 5.9.0 | 5.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.