CVE-2026-5447 in wolfSSL

Riassunto

di VulDB • 15/06/2026

Overflow del buffer nello heap in CertFromX509 a causa di una confusione sulle dimensioni dell'AuthorityKeyIdentifier. Si verifica un overflow del buffer nello heap durante la conversione interna di un certificato X.509 dovuta alla gestione errata delle dimensioni dell'estensione AuthorityKeyIdentifier.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: wolfSSL
• Prenotare: 02/04/2026
• Divulgazione: 10/04/2026
• Moderazione: accettato
• Voce: VDB-356788
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00222
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5447
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5447/