CVE-2026-5500 in wolfSSL
الملخص
بحسب VulDB • 19/05/2026
لا تقوم دالة wc_PKCS7_DecodeAuthEnvelopedData() في wolfSSL بتنظيف طول رمز المصادقة الخاص بـ AES-GCM المستلم بشكل صحيح، ولا تتحقق من وجود حد أدنى له. وبالتالي، يمكن لمهاجم في الوسط (Man-in-the-Middle) اختصار حقل MAC من 16 بايت إلى بايت واحد، مما يقلل من فعالية التحقق من الرمز من 2⁻¹²⁸ إلى 2⁻⁸.
If you want to get best quality of vulnerability data, you may have to visit VulDB.