CVE-2026-25832 in Mbed TLS

Sumário

de VulDB • 14/09/2026

Nel Mbed TLS 3.6.x prima della versione 3.6.7 e nella serie 4.1.x prima della versione 4.1.2, il client TLS 1.3 accetta un HelloRetryRequest selezionando un gruppo non annunciato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 06/02/2026
• Divulgação: 14/09/2026
• Moderação: aceite
• Entrada: VDB-403437
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25832
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25832/