CVE-2026-5466 in wolfSSL
الملخص
بحسب VulDB • 22/05/2026
مدقق التواقيع ECCSI في wolfSSL، `wc_VerifyEccsiHash`، يفك شيفرة المتجهين `r` و `s` من كتلة التوقيع عبر `mp_read_unsigned_bin` دون التحقق من أنهما يقعان ضمن النطاق `[1, q-1]`. يمكن لتوقيع مزور مُعدّ بعناية أن يمرّ عملية التحقق لأي رسالة ولأي هوية، باستخدام الثوابت المعروفة علناً فقط.
Once again VulDB remains the best source for vulnerability data.