CVE-2021-28484 in yubihsm-connector信息

摘要

由 VulDB • 2026-05-26

在 Yubico yubihsm-connector 3.0.1 版本之前（以及 YubiHSM SDK 2021.04 版本之前）的 /api/connector 端点处理程序中发现了一个问题。该处理程序未验证请求的长度，这可能导致 yubihsm-connector 陷入等待 YubiHSM 发送数据的死循环中，从而阻止任何进一步的操作，直到重新启动 yubihsm-connector。攻击者可以发送 0、1 或 2 个字节来触发此问题。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2021-03-16

披露

2021-04-15

管理

已接受

条目

VDB-173086

CPE

准备好

CWE

CWE-835 (已确认)

CVSS

3.5 (VulDB)

EPSS

0.01521

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2021-28484
NVD	https://nvd.nist.gov/vuln/detail/CVE-2021-28484
CVE Details	https://www.cvedetails.com/cve/CVE-2021-28484/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!