CVE-2026-25833
Yüksek
Açıklama
Mbed TLS 3.5.0 ile 3.6.5 sürümleri arasında (3.6.6 ve 4.1.0 sürümlerinde düzeltildi), x509_inet_pton_ipv6() fonksiyonunda bir arabellek taşması bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTrustedfirmware Mbed Tls
Yayın1 Nis 2026
İlk görülme1 Nis 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- trustedfirmware mbed_tls3.6.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trustedfirmware mbed_tls | 3.5.0 ≤ v < 3.6.6, 4.0.0 | 3.6.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.