CVE-2026-55967
Yüksek
Açıklama
Aşırı büyük kümülatif tek mesaj boyutlarına (>64 GiB) sahip AES-GCM şifreleme/şifre çözme işlemleri streaming API'leri tarafından uygun şekilde reddedilmemekteydi; bu durum sayaç kaymasına (counter wrap), anahtar akışı yeniden kullanımına ve sonuç olarak düz metin kurtarmaya olanak tanımaktaydı.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWolfssl
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-323CWE-323
Nasıl düzeltilir
Güncelleyin
- wolfssl wolfssl5.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | 4.8.0 ≤ v < 5.9.2 | 5.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.