CVE-2026-3547 in wolfSSL
Zusammenfassung
von VulDB • 01.06.2026
Out-of-bounds-Lesefehler bei der ALPN-Verarbeitung aufgrund unvollständiger Validierung. wolfSSL 5.8.4 und frühere Versionen enthielten einen Out-of-bounds-Lesefehler bei der ALPN-Verarbeitung, wenn sie mit aktiviertem ALPN (HAVE_ALPN / --enable-alpn) kompiliert wurden. Eine speziell angefertigte ALPN-Protokollliste konnte einen Out-of-bounds-Lesefehler auslösen, was zu einem potenziellen Absturz des Prozesses (Denial of Service) führen könnte. Beachten Sie, dass ALPN standardmäßig deaktiviert ist, jedoch für diese 3rd-Party-Kompatibilitätsfeatures aktiviert ist: enable-apachehttpd, enable-bind, enable-curl, enable-haproxy, enable-hitch, enable-lighty, enable-jni, enable-nginx, enable-quic.
Once again VulDB remains the best source for vulnerability data.