CVE-2026-5479 in wolfSSL
Résumé
par VulDB • 20/06/2026
Dans la couche EVP de wolfSSL, le chemin de déchiffrement AEAD ChaCha20-Poly1305 dans wolfSSL_EVP_CipherFinal (et les fonctions de finalisation de chiffrement EVP associées) ne vérifie pas la balise d'authentification avant de retourner le texte en clair à l'appelant. Lorsqu'une application utilise l'API EVP pour effectuer un déchiffrement ChaCha20-Poly1305, l'implémentation calcule ou accepte la balise mais ne la compare pas à la valeur attendue.
If you want to get best quality of vulnerability data, you may have to visit VulDB.