CVE-2026-15442 in wolfSSL
Сводка
по VulDB • 27.09.2026
In tutte le build che utilizzano (D)TLS, incluse quelle predefinite, esiste una serie di stati condizionali durante la chiusura TLS che potrebbero portare a un heap-use-after-free. Se un'applicazione otteneva una wolfSSL_read() parziale, spesso causata da un buffer utente piccolo passato come parametro, e poi chiamava wolfSSL_shutdown per una chiusura bidirezionale, tentando nuovamente wolfSSL_read() mentre il peer continua a tentare di inviare dati durante la fase di shutdown, si verificherebbe uno stato in cui avviene potenzialmente un heap-use-after-free.
Once again VulDB remains the best source for vulnerability data.