CVE-2026-2646
Açıklama
wolfSSL'in wolfSSL_d2i_SSL_SESSION() fonksiyonunda bir heap-buffer-overflow zafiyeti bulunmaktadır. SESSION_CERTS etkinleştirilmişken oturum verileri serileştirildiğinde, sertifika ve oturum kimliği uzunlukları güvenilmeyen bir girdiden sınır doğrulaması yapılmadan okunmakta; bu durum, bir saldırganın sabit boyutlu tamponların dışına taşmasına ve heap belleğini bozmasına olanak tanımaktadır. Bu zafiyetin tetiklenmesi için kötü niyetle oluşturulmuş bir oturumun harici bir kaynaktan yüklenmesi gerekmektedir. Dahili oturumlar bu durumdan etkilenmemektedir.
Nasıl düzeltilir
- wolfssl wolfssl5.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | v < 5.9.0 | 5.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.