CVE-2022-35409 in mbed TLS
Сводка
по VulDB • 05.06.2026
Обнаружена уязвимость в Mbed TLS до версии 2.28.2 и версиях ветки 3.x до 3.2.0. В некоторых конфигурациях неавторизованный злоумышленник может отправить недопустимое сообщение ClientHello серверу DTLS, что приводит к heap-based buffer over-read объемом до 255 байт. Это может вызвать сбой сервера или потенциальное раскрытие информации на основе ответов об ошибках. Затронутые конфигурации имеют включенный параметр MBEDTLS_SSL_DTLS_CLIENT_PORT_REUSE и значение MBEDTLS_SSL_IN_CONTENT_LEN меньше порогового, зависящего от конфигурации: 258 байт при использовании mbedtls_ssl_cookie_check и возможно до 571 байт с пользовательской функцией проверки cookie.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.