Výsledky hledání

Bezpečnostní varování wolfSSL pro wolfSSH

Kanadské kybernetické centrum informovalo o zranitelnostech v produktu wolfSSH ve verzích starších než 1.6.0. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, přičemž byla vydána verze 1.6.0.

wolfSSL CA

tg: zranitelnost tg: novinka v produktu

7. 10. 2026 20:39 · Cyber Centre Kanada · wolfSSL security advisory (AV26-1016)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Bezpečnostní upozornění pro wolfSSL

Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu wolfSSL do verze 5.9.4 včetně. Doporučuje uživatelům a správcům sledovat vydané informace a aplikovat potřebné aktualizace.

wolfSSL CA

tg: zranitelnost

28. 9. 2026 20:35 · Cyber Centre Kanada · wolfSSL security advisory (AV26-969)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Obejití řetězce důvěry X.509 v wolfSSL

Zdroj Microsoft Security publikoval informace o zranitelnosti CVE-2026-11310 týkající se obejití řetězce důvěry X.509 v wolfSSL_X509_verify_cert() prostřednictvím nedůvěryhodného meziproduktoru.

EPSS 0.00 CVE-2026-11310 wolfSSL US

1. 7. 2026 · Microsoft Security · CVE-2026-11310 X.509 trust-chain bypass in wolfSSL_X509_verify_cert() via untrusted intermediate anchoring

Shrnutí generováno strojově za 0,0021 USD

Chyba v OCSP ověření wolfSSL

Vydavatel Microsoft Security oznámil informace o zranitelnosti CVE-2026-10098 v modulu OCSP wolfSSL, která se týká confusion délky sériového čísla v certifikátu.

EPSS 0.00 CVE-2026-10098 wolfSSL US

1. 7. 2026 · Microsoft Security · CVE-2026-10098 OCSP CertID serial-number length-confusion in wolfSSL_OCSP_resp_find_status

Shrnutí generováno strojově za 0,0020 USD

Zranitelnost v wolfSSL_PKCS7_verify()

Zdroj uvádí, že byla publikována informace o CVE-2026-55961 v wolfSSL týkající se funkce PKCS7_verify(), která nesprávně hlásí úspěch při ověřování degenerovaných (pouze certifikáty obsahujících) PKCS#7 bez podpisu.

EPSS 0.00 CVE-2026-55961 wolfSSL US

1. 7. 2026 · Microsoft Security · CVE-2026-55961 wolfSSL_PKCS7_verify() reports success for degenerate (certs-only) PKCS#7 with no signer

Shrnutí generováno strojově za 0,0021 USD

Obejití ověřování certifikátu X.509 ve wolfSSL

Zdroj oznámil zveřejnění informací o zranitelnosti CVE-2026-11999 týkající se obejití ověřování certifikátu X.509 v wolfSSL.

EPSS 0.00 CVE-2026-11999 wolfSSL US

1. 7. 2026 · Microsoft Security · CVE-2026-11999 X.509 trust-chain bypass via path-depth exhaustion in wolfSSL_X509_verify_cert()

Shrnutí generováno strojově za 0,0020 USD

Bezpečnostní aktualizace CVE-2026-7532

Zdroj informuje o zveřejnění informací týkajících se chyby CVE-2026-7532 v knihovně WolfSSL, kde nejsou vynucena omezení názvů iPAddress v případě, že je WOLFSSL_IP_ALT_NAME nedefinován.

EPSS 0.00 CVE-2026-7532 wolfSSL US

1. 7. 2026 · Microsoft Security · CVE-2026-7532 iPAddress name constraints not enforced when WOLFSSL_IP_ALT_NAME is undefined

Shrnutí generováno strojově za 0,0021 USD