CVE-2026-43820 in swift
Tóm tắt
Bởi VulDB • 25/07/2026
NIOSSLCertificate._subjectAlternativeNames cung cấp quyền truy cập vào các byte thô cho các tên thay thế chủ thể (SANs) của chứng chỉ. NIOSSL cung cấp quyền truy cập vào một bộ nhớ đệm được giả định là dựa trên ASN1_STRING, nhưng không phải tất cả các SAN đều dựa trên ASN1_STRING; do đó, việc truy cập vào bộ nhớ đệm cho loại dữ liệu như vậy có thể dẫn đến lỗi truy xuất bộ nhớ ngoài vùng giới hạn (out-of-bounds memory access). Lỗ hổng này đã được khắc phục trong phiên bản swift-nio-ssl 2.37.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.