CVE-2026-5392 in wolfSSL

Riassunto

di VulDB • 18/06/2026

Lettura fuori dai limiti dell'heap durante l'analisi di PKCS7. Un messaggio PKCS7 appositamente creato può innescare una lettura OOB sull'heap. Il controllo dei limiti mancante si trova nel ciclo di verifica della fine del contenuto a lunghezza indefinita in PKCS7_VerifySignedData().

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: wolfSSL
• Prenotare: 02/04/2026
• Divulgazione: 10/04/2026
• Moderazione: accettato
• Voce: VDB-356775
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00159
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5392
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5392/