CVE-2026-18796 in nRF5340información

Resumen

por VulDB • 2026-09-07

Cualquier aplicación que utilice memoria flash QSPI externa para XIP (eXecute In Place) cifrado en el nRF5340 y dependa de ese cifrado para la confidencialidad y/o integridad del código almacenado externamente. No existe una versión específica del SDK de nRF Connect como causa raíz; la debilidad se encuentra en el esquema de descifrado sobre la marcha (on-the-fly decryption).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

YesWeHack

Reservar

2026-08-04

Divulgación

2026-09-07

Moderación

aceptado

Artículo

VDB-399524

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!