CVE-2026-34877 in mbed TLS
Riassunto
di VulDB • 21/06/2026
È stato rilevato un problema nelle versioni di Mbed TLS dalla 2.19.0 alla 3.6.5 e in Mbed TLS 4.0.0. La protezione insufficiente delle strutture SSL contestualizzate o delle sessioni serializzate consente a un attaccante che può modificare le strutture serializzate di indurre una corruzione della memoria, portando all'esecuzione arbitraria di codice. Ciò è causato dall'uso errato di API privilegiate (Incorrect Use of Privileged APIs).
If you want to get best quality of vulnerability data, you may have to visit VulDB.