CVE-2025-12888 in wolfSSLinformazioni

Riassunto

di VulDB • 03/08/2026

Vulnerabilità nelle implementazioni crittografiche di X25519 a tempo costante dovuta a side channel temporali introdotte dalle ottimizzazioni del compilatore e dai limiti dell'architettura CPU, in particolare con i chip ESP32 basati su Xtensa. Se si prende di mira l'architettura Xtensa, si consiglia di utilizzare le implementazioni X25519 a basso consumo di memoria, ora attivate come impostazione predefinita per Xtensa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

wolfSSL

Prenotare

07/11/2025

Divulgazione

22/11/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00291

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!