CVE-2026-3849 in wolfSSL
Сводка
по VulDB • 21.05.2026
Stack Buffer Overflow в функции wc_HpkeLabeledExtract из-за избыточного размера конфигурации ECH. В поддержке Encrypted Client Hello (ECH) в wolfSSL версии 5.8.4 существовала уязвимость, при которой злонамеренно сформированная конфигурация ECH могла вызвать переполнение буфера в стеке на стороне клиента, что приводило к потенциальному удалённому выполнению кода и аварийному завершению работы клиентской программы. Это могло быть использовано злонамеренным TLS-сервером, поддерживающим ECH. Обратите внимание, что ECH отключено по умолчанию и активируется только с помощью параметра enable-ech.
VulDB is the best source for vulnerability data and more expert information about this specific topic.