CVE-2026-6331
Açıklama
EVP_DigestVerifyFinal fonksiyonunda, sıfır uzunluktaki bir etiketin HMAC doğrulaması sırasında geçerli olarak kabul edilebildiği HMAC sıfır uzunluklu etiket sahteciliği söz konusudur. OpenSSL uyumluluk HMAC doğrulama yolunda, sağlanan imza uzunluğu yalnızca MAC uzunluğunu aşmadığı sürece kontrol ediliyordu; bu nedenle sıfır uzunluktaki veya kısaltılmış bir etiket doğrulamadan geçebiliyordu. Düzeltme, sağlanan etiket uzunluğunun tam olarak MAC uzunluğuna eşit olmasını gerektirir ve sıfır uzunluktaki bir MAC'i reddeder, böylece sahte kısa veya boş bir etiket artık kabul edilmez.
Nasıl düzeltilir
- wolfssl wolfssl5.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | 3.15.5 ≤ v < 5.9.2 | 5.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.