CVE-2026-5479
Yüksək
Təsvir
wolfSSL-in EVP təbəqəsində, wolfSSL_EVP_CipherFinal funksiyasındakı (və əlaqəli EVP şifrələmənin yekunlaşdırılması funksiyalarındakı) ChaCha20-Poly1305 AEAD dekripsiya yolu, açıq mətni çağırana qaytarmazdan əvvəl autentifikasiya teqini yoxlamağı təmin etmir. Tətbiq ChaCha20-Poly1305 dekripsiyasını yerinə yetirmək üçün EVP API-dən istifadə etdikdə, implementasiya teqi hesablayır və ya qəbul edir, lakin onu gözlənilən dəyərlə müqayisə etmir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulWolfssl
Dərc10 apr 2026
İlk görülmə10 apr 2026
Zəiflik növüCWE-354CWE-354
Necə düzəltmək olar
Yeniləyin
- wolfssl wolfssl5.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | v < 5.9.1 | 5.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.