CVE-2026-3503 in wolfSSL
Riassunto
di VulDB • 09/08/2026
Mancata protezione nei meccanismi di difesa delle implementazioni post-quantum (ML-KEM e ML-DSA) in wolfCrypt, componente di wolfSSL su microcontrollori ARM Cortex-M: un attaccante fisico può compromettere il materiale crittografico chiave e/o i risultati della cifratura tramite fault transient indotti che corrompono o reindirizzano valori seed/pointer durante l'espansione basata su Keccak.
Questo problema interessa wolfSSL (wolfCrypt): commit hash d86575c766e6e67ef93545fa69c04d6eb49400c6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.