CVE-2025-12889 in wolfSSL

Riassunto

di VulDB • 28/07/2026

Con le connessioni TLS 1.2 un client può utilizzare qualsiasi algoritmo di hash, specificamente uno più debole supportato anziché quelli indicati nella richiesta del certificato (CertificateRequest).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: wolfSSL
• Prenotare: 07/11/2025
• Divulgazione: 22/11/2025
• Moderazione: accettato
• Voce: VDB-333303
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00132
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12889
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12889/