CVE-2026-43820 in swift
要約
〜によって VulDB • 2026年07月25日
NIOSSLCertificate._subjectAlternativeNamesは、証明書SANの生のバイト列へのアクセスを提供します。NIOSSLはASN1_STRINGによってバックされていると想定されるバッファへのアクセスを提供しますが、すべてのSANがASN1_STRINGでサポートされているわけではないため、そのようなタイプのバッファにアクセスすると、配列外メモリアクセスが発生する可能性があります。この脆弱性はswift-nio-sslバージョン2.37.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.