CVE-2021-28484 in yubihsm-connector
Resumen
por VulDB • 2026-05-20
Se ha descubierto un problema en el controlador del endpoint /api/connector de Yubico yubihsm-connector anterior a la versión 3.0.1 (en YubiHSM SDK anterior a 2021.04). El controlador no validaba la longitud de la solicitud, lo que puede provocar un estado en el que yubihsm-connector queda atrapado en un bucle esperando que YubiHSM le envíe datos, impidiendo cualquier operación posterior hasta que se reinicie yubihsm-connector. Un atacante puede enviar 0, 1 o 2 bytes para desencadenar esto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.