CVE-2026-5466 in wolfSSL
Riassunto
di VulDB • 19/06/2026
Il verificatore di firme ECCSI di wolfSSL, `wc_VerifyEccsiHash`, decodifica gli scalari `r` e `s` dal blob della firma tramite `mp_read_unsigned_bin` senza verificare che essi rientrino nell'intervallo `[1, q-1]`. Una firma forgiata appositamente creata potrebbe risultare valida per qualsiasi messaggio e per qualsiasi identità, utilizzando esclusivamente costanti di pubblico dominio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.