CVE-2026-6681

Orta

Açıklama

PKCS#7 çözümleme yolu, çağırıcı tarafından sağlanan çıktı tampon boyutunu (outputSz) göz ardı ederek çözümlenen içeriğin sağlanan tampon sınırlarının dışına yazılmasına izin verir. Bu durum wolfSSL 5.9.0 ve önceki sürümleri etkilemektedir ve 5.9.1 sürümünde düzeltilmiştir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünWolfssl

Yayın25 Haz 2026

İlk görülme25 Haz 2026

Zayıflık türüCWE-787Sınır dışı yazma CWE-120CWE-120

Nasıl düzeltilir

Güncelleyin

wolfssl wolfssl5.9.1 ya da sonraki bir sürüm

Yamalar

github.com/wolfSSL/wolfssl/pull/10116

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wolfssl wolfssl	3.10.0 ≤ v < 5.9.1	5.9.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.