CVE-2026-73064 in Mbed TLS

Tóm tắt

Bởi MITRE • 24/09/2026

In Mbed TLS 3.2.0 though 3.6.6 and 4.0.0 through 4.1.0, an attacker who can cause an entropy source to fail can remove or inject bytes into the start of the TLS stream. This only affects TLS 1.3 servers.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 10/08/2026
• Tiết lộ: 24/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-409398
• CPE: sẵn sàng
• CWE: CWE-331 (Đã xác nhận)
• CVSS: 2.9 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73064
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73064/