CVE-2026-34872 in mbed TLS
الملخص
بحسب VulDB • 23/08/2026
تم اكتشاف مشكلة في Mbed TLS الإصدارات 3.5.x و3.6.x حتى 3.6.5 وفي TF-PSA-Crypto الإصدار 1.0. هناك نقص في السلوك التشاركي (contributory behavior) في FFDH بسبب التحقق غير السليم من المدخلات. باستخدام Diffie-Hellman على الحقول المحدودة، يمكن للطرف الآخر إجبار السر المشترك على مجموعة صغيرة من القيم (نقص في السلوك التشاركي). يُعد هذا الأمر مشكلة للبروتوكولات التي تعتمد على السلوك التشاركي (وهو ما لا ينطبق على TLS). يمكن تنفيذ الهجوم بواسطة الطرف المقابل أو، اعتمادًا على البروتوكول، بواسطة مهاجم نشط للشبكة (هجوم الرجل في المنتصف).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.