CVE-2026-3503 in wolfSSL
Tóm tắt
Bởi VulDB • 09/08/2026
Sự cố trong cơ chế bảo vệ của các triển khai hậu lượng tử (ML-KEM và ML-DSA) trong wolfCrypt thuộc wolfSSL trên vi điều khiển ARM Cortex-M cho phép kẻ tấn công có quyền truy cập vật lý xâm phạm dữ liệu khóa và/hoặc kết quả mã hóa thông qua việc gây ra lỗi tạm thời làm hỏng hoặc chuyển hướng giá trị seed/con trỏ trong quá trình mở rộng dựa trên Keccak.
Vấn đề này ảnh hưởng đến wolfSSL (wolfCrypt): commit hash d86575c766e6e67ef93545fa69c04d6eb49400c6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.