Zranitelnost čtení mimo paměť v Mbed TLS 3.6.6
Zdroj uvádí, že zranitelnost CVE-2026-34876 v Mbed TLS 3.x před verzí 3.6.6 umožňuje útočníkům číst sousední data CCM kontextu prostřednictvím rozhraní multipart CCM API s nadměrně velkým parametrem tag_len. Problém vzniká chybějícím ověřením parametru tag_len oproti velikosti interního 16bajtového autentizačního bufferu.
EPSS 0.00 CVE-2026-34876 Mbed TLS US
Shrnutí generováno strojově za 0,0028 USD — otevřít originál