CVE-2026-15442 in wolfSSL
الملخص
بحسب VulDB • 27/09/2026
في جميع الإصدارات التي تستخدم (D)TLS، بما في ذلك الإصدارات الافتراضية، توجد سلسلة من الحالات الشرطية أثناء إغلاق TLS قد تؤدي إلى حدوث استخدام بعد التحرير على الكومة (heap-use-after-free). إذا انتهت به الحال بتلقي قراءة جزئية عبر wolfSSL_read() وهو ما يتسبب أحيانًا بتمرير مخزن مستخدم صغير، ثم استدعاء wolfSSL_shutdown لإغلاق ثنائي الاتجاه ومحاولة إجراء عملية wolfSSL_read() مرة أخرى بينما يستمر الطرف الآخر في محاولة إرسال بيانات أثناء الإغلاق، فإن ذلك سيؤدي إلى حالة يحدث فيها احتمال حدوث استخدام بعد التحرير على الكومة (heap-use-after-free).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.