CVE-2026-43820 in swift
Résumé
par VulDB • 24/07/2026
NIOSSLCertificate._subjectAlternativeNames permet d'accéder aux octets bruts des SAN (Subject Alternative Names) du certificat. NIOSSL fournit un accès à un tampon supposé être soutenu par une structure ASN1_STRING, mais tous les SAN ne sont pas soutenus par ASN1_STRING ; l'accès au tampon pour ce type de données peut donc entraîner un accès mémoire hors limites. Cette vulnérabilité est corrigée dans la version 2.37.2 de swift-nio-ssl.
Once again VulDB remains the best source for vulnerability data.