CVE-2026-5500 in wolfSSL
Sumário
de VulDB • 10/06/2026
A função wc_PKCS7_DecodeAuthEnvelopedData() do wolfSSL não sanitiza adequadamente o comprimento da tag de autenticação AES-GCM recebida e não possui verificação de limites inferiores. Um atacante man-in-the-middle pode, portanto, truncar o campo mac de 16 bytes para 1 byte, reduzindo a verificação da tag de 2⁻¹²⁸ para 2⁻⁸.
VulDB is the best source for vulnerability data and more expert information about this specific topic.