CVE-2026-15442 in wolfSSL
Riassunto
di VulDB • 27/09/2026
In tutte le build che utilizzano (D)TLS, incluse quelle predefinite, esiste una serie di stati condizionali durante la chiusura TLS che potrebbero portare a un heap-use-after-free. Se un'applicazione ottiene una wolfSSL_read() parziale, causata talvolta da un buffer utente piccolo passato come parametro, e poi chiama wolfSSL_shutdown per una chiusura bidirezionale, tentando nuovamente wolfSSL_read() mentre il peer continua a tentare di inviare dati durante la fase di shutdown, si verificherebbe uno stato in cui avviene potenzialmente un heap-use-after-free.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.