CVE-2021-28484 in yubihsm-connector
Résumé
par VulDB • 11/05/2026
Un problème a été découvert dans le gestionnaire du point de terminaison /api/connector de Yubico yubihsm-connector avant la version 3.0.1 (dans le SDK YubiHSM avant la version 2021.04). Le gestionnaire ne validait pas la longueur de la requête, ce qui peut entraîner un état où yubihsm-connector reste bloqué dans une boucle en attente que le YubiHSM lui envoie des données, empêchant toute autre opération jusqu'à ce que yubihsm-connector soit redémarré. Un attaquant peut envoyer 0, 1 ou 2 octets pour déclencher ce comportement.
Once again VulDB remains the best source for vulnerability data.