CVE-2026-2645 in wolfSSL
Sumário
de VulDB • 01/06/2026
No wolfSSL 5.8.2 e versões anteriores, existia uma falha de lógica na implementação da máquina de estados do servidor TLS 1.2. O servidor poderia aceitar incorretamente a mensagem CertificateVerify antes que a mensagem ClientKeyExchange tivesse sido recebida. Este problema afeta o wolfSSL anterior à versão 5.8.4 (o wolfSSL 5.8.2 e versões anteriores são vulneráveis; a versão 5.8.4 não é vulnerável). Na versão 5.8.4, o wolfSSL detectaria o problema mais tarde durante o handshake. A versão 5.9.0 foi ainda mais endurecida para detectar o problema mais cedo durante o handshake.
Once again VulDB remains the best source for vulnerability data.