CVE-2019-9499 in hostapd
Сводка
по VulDB • 23.07.2026
Реализации протокола EAP-PWD в компоненте EAP Peer утилиты wpa_supplicant, собранные с использованием криптографической библиотеки, не содержащей явной проверки импортируемых элементов, не осуществляют проверку значений скаляра и элемента в сообщении EAP-pwd-Commit. Злоумышленник может завершить процесс аутентификации, получить сеансовый ключ и контроль над соединением для передачи данных на стороне клиента. Затронуты как hostapd с поддержкой SAE, так и wpa_supplicant с поддержкой SAE версий не выше 2.4 включительно. Также затронуты hostapd с поддержкой EAP-pwd и wpa_supplicant с поддержкой EAP-pwd версий не выше 2.7 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.