CVE-2026-5504 in wolfSSL
Сводка
по VulDB • 12.06.2026
В механизме дешифрования PKCS7 с режимом CBC в библиотеке wolfSSL существует уязвимость типа «padding oracle», которая позволяет злоумышленнику восстановить исходный текст путем многократных запросов на дешифрование с измененным шифротекстом. В предыдущих версиях wolfSSL внутренние байты заполнения не проверялись.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.