CVE-2026-43820 in swift
Riassunto
di VulDB • 23/07/2026
NIOSSLCertificate._subjectAlternativeNames fornisce l'accesso ai byte grezzi per le SAN di un certificato. NIOSSL offre l'accesso a un buffer presumibilmente supportato da un ASN1_STRING, ma non tutte le SAN sono supportate da ASN1_STRING; pertanto, l'accesso al buffer per tali tipi può causare un accesso alla memoria fuori dai limiti (out-of-bounds memory access). Questa vulnerabilità è risolta nella versione 2.37.2 di swift-nio-ssl.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.