CVE-2026-3503 in wolfSSL

Resumen

Falla del mecanismo de protección en las implementaciones post-cuánticas de wolfCrypt (ML-KEM y ML-DSA) en wolfSSL en microcontroladores ARM Cortex-M permite a un atacante físico comprometer material de clave y/o resultados criptográficos a través de fallas transitorias inducidas que corrompen o redirigen valores de semilla/puntero durante la expansión basada en Keccak. Este problema afecta a wolfSSL (wolfCrypt): hash de commit d86575c766e6e67ef93545fa69c04d6eb49400c6.

Responsable

wolfSSL

Reservar

2026-03-03

Divulgación

2026-03-19

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
351746	wolfSSL Post-Quantum Implementation cifrado débil	335	No está definido	Arreglo oficial	CVE-2026-3503