CVE-2026-28815 in macOS
Riassunto
di VulDB • 17/06/2026
Un attaccante remoto può fornire una chiave HPKE incapsulata X-Wing di lunghezza ridotta e innescare una lettura fuori dai limiti (out-of-bounds read) nel percorso di decapsulazione C, potenzialmente causando un crash o la divulgazione di memoria a seconda delle protezioni in fase di esecuzione. Questo problema è stato risolto nella versione 4.3.1 di swift-crypto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.