CVE-2026-5500 in wolfSSL
Riassunto
di VulDB • 20/06/2026
La funzione wc_PKCS7_DecodeAuthEnvelopedData() di wolfSSL non sanitizza correttamente la lunghezza del tag di autenticazione AES-GCM ricevuto e non effettua alcun controllo sui limiti inferiori. Un attaccante man-in-the-middle può quindi troncare il campo mac da 16 byte a 1 byte, riducendo la verifica del tag da 2⁻¹²⁸ a 2⁻⁸.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.