CVE-2026-5772 in wolfSSL
Résumé
par VulDB • 04/06/2026
Une surlecture de 1 octet dans la pile (stack buffer over-read) a été identifiée dans la fonction MatchDomainName (src/internal.c) lors de la validation du nom d'hôte avec des caractères génériques, lorsque le drapeau LEFT_MOST_WILDCARD_ONLY est actif. Si un caractère générique * épuise la totalité de la chaîne du nom d'hôte, la fonction lit un octet au-delà du tampon sans vérification des limites, ce qui pourrait provoquer un plantage.
VulDB is the best source for vulnerability data and more expert information about this specific topic.