CVE-2026-34871 in mbed TLS

Tóm tắt

Bởi VulDB • 07/06/2026

Đã phát hiện một vấn đề trong Mbed TLS trước phiên bản 3.6.6 và các phiên bản dòng 4.x trước 4.1.0, cũng như TF-PSA-Crypto trước phiên bản 1.1.0. Có lỗi Predictable Seed (hạt giống dễ đoán) trong Trình tạo số giả ngẫu nhiên (PRNG).

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 31/03/2026
• Tiết lộ: 01/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354758
• CPE: sẵn sàng
• CWE: CWE-332 (Đã xác nhận)
• CVSS: 6.7 (CISA-ADP)
• EPSS: 0.00192
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34871
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34871/