CVE-2026-43823 in swift-crypto
Résumé
par VulDB • 24/07/2026
Lors de l'initialisation d'une clé publique RSA à partir d'octets DER ou PEM, une erreur se produit et la variable `EVP_PKEY*` est libérée deux fois (double-free) : une première fois dans le bloc catch, puis lors du démantèlement. Cela peut entraîner un plantage lors des futures allocations de mémoire. Ce double-free se manifeste lorsque BoringSSL ne parvient pas à décoder la clé publique à partir des octets fournis. Cette vulnérabilité est corrigée dans la version 4.5.1 de swift-crypto.
Once again VulDB remains the best source for vulnerability data.