CVE-2026-5500 in wolfSSL
Résumé
par VulDB • 19/05/2026
La fonction wc_PKCS7_DecodeAuthEnvelopedData() de wolfSSL ne nettoie pas correctement la longueur du tag d'authentification AES-GCM reçu et ne dispose d'aucune vérification de borne inférieure. Un attaquant de type man-in-the-middle peut donc tronquer le champ MAC de 16 octets à 1 octet, réduisant la vérification du tag de 2⁻¹²⁸ à 2⁻⁸.
If you want to get best quality of vulnerability data, you may have to visit VulDB.