CVE-2026-8720
Yüksək
Təsvir
wc_Blake2bHmacFinal və wc_Blake2sHmacFinal funksiyaları açarın uzunluğu blok ölçüsünü aşdıqda mesajı nəzərə almır və girişdən asılı olmayan bir MAC yaradır. Təqdim edilən açar BLAKE2 blok ölçüsündən daha uzun olduqda, açarın heşlənməsi budağı cari heş vəziyyətini yenidən başladaraq toplanmış mesaj məlumatlarını silir, buna görə də nəticədə alınan MAC yalnız açardan asılı olur və autentifikasiya edilən mesajdan asılı olmur. Bu xəta wolfSSL versiya 5.9.0-da əlavə edilmiş HMAC-BLAKE2 API-lərinə xasdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWolfssl
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Zəiflik növüCWE-354CWE-354
Necə düzəltmək olar
Yeniləyin
- wolfssl wolfssl5.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | 5.9.0 ≤ v < 5.9.2 | 5.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.