CVE-2026-6094
Kritik
Açıklama
Özel olarak hazırlanmış PKCS7 EnvelopedData ayrıştırılırken wc_PKCS7_DecodeEnvelopedData fonksiyonunda heap buffer overread meydana gelmektedir. Bu durum teorik olarak, saldırgan tarafından sağlanan ve S/MIME veya CMS aracılığıyla iletilen verilerle tetiklenebilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünWolfssl
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- wolfssl wolfssl5.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | 5.8.0 ≤ v < 5.9.2 | 5.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.