CVE-2026-33845

CVE-2026-33845 · Gnutls: gnutls: denial of service via dtls zero-length fragment

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero offset, leading to an integer underflow during reassembly and resulting in an out-of-bounds read. This issue is remotely exploitable and may cause information disclosure or denial of service.

CVSS 7.5 · Высокий · EPSS 2,1% · Есть исправление

Опубликовано

2026-04-30T17:41:34.076Z

Обновлено

2026-10-14T19:09:48.065Z

Стек: system

Проверьте свой сервер →