CVE-2025-11932 in wolfSSL

Riassunto

di VulDB • 19/06/2026

Il server in precedenza verificava il bind di PSK TLS 1.3 utilizzando un metodo non costante nel tempo, che potenzialmente poteva causare la fuoriuscita di informazioni relative al bind di PSK.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: wolfSSL
• Prenotare: 18/10/2025
• Divulgazione: 22/11/2025
• Moderazione: accettato
• Voce: VDB-333304
• CPE: pronto
• CWE: CWE-203 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00260
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11932
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11932/