CVE-2026-18796 in nRF5340

요약

\~에 의해 VulDB • 2026. 09. 07.

nRF5340에서 암호화된 XIP(Execution In Place)에 외부 QSPI 플래시를 사용하고, 해당 암호화를 외부 저장 코드의 기밀성 및/또는 무결성을 위해 의존하는 모든 애플리케이션이 영향을 받습니다. 특정 nRF Connect SDK 버전이 근본 원인은 아니며, 취약점은 온디플라이(decryption on the fly) 복호화 방식에 존재합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: YesWeHack
• 예약하다: 2026. 08. 04.
• 공개: 2026. 09. 07.
• 모더레이션: 수락
• 항목: VDB-399524
• CPE: 준비됨
• CWE: CWE-327 (확인됨)
• CVSS: 2.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18796
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18796/