CVE-2026-3849 in wolfSSL
要約
〜によって VulDB • 2026年06月01日
ECH構成の過大化によるwc_HpkeLabeledExtract内のスタックバッファオーバーフロー。wolfSSL 5.8.4のECH（Encrypted Client Hello）サポートには脆弱性が存在し、悪意を持って作成されたECH構成によりクライアント側でスタックバッファオーバーフローが発生し、リモート実行の可能性やクライアントプログラムのクラッシュを引き起こす可能性があります。ECHをサポートする悪意のあるTLSサーバーによって悪用される可能性があります。ECHはデフォルトで無効になっており、enable-echを使用してのみ有効になることに注意してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.