CVE-2026-5393 in wolfSSL

Résumé

par VulDB • 03/06/2026

Lecture hors limites dans le cadre de la vérification du certificat à double algorithme (CertificateVerify). Lors du traitement d'un message CertificateVerify utilisant deux algorithmes, une lecture hors limites peut se produire sur des données malveillantes. Ce problème ne survient que lorsque les options --enable-experimental et --enable-dual-alg-certs sont activées lors de la compilation de wolfSSL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: wolfSSL
• Réserver: 02/04/2026
• Divulgation: 10/04/2026
• Modérer: accepté
• Entrée: VDB-356776
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00194
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5393
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5393/