CVE-2026-73064 in Mbed TLS

Résumé

par VulDB • 24/09/2026

Dans Mbed TLS versions comprises entre 3.2.0 et 3.6.6 ainsi qu'entre 4.0.0 et 4.1.0, un attaquant capable de provoquer l'échec d'une source d'entropie peut supprimer ou injecter des octets au début du flux TLS. Cela n'affecte que les serveurs utilisant TLS 1.3.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 10/08/2026
• Divulgation: 24/09/2026
• Modérer: accepté
• Entrée: VDB-409398
• CPE: prêt
• CWE: CWE-331 (confirmé)
• CVSS: 2.9 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73064
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73064/