p PatchFirst

CVE-2026-5194

CVE-2026-5194 · wolfSSL ECDSA Certificate Verification

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Missing hash/digest size and OID checks allow digests smaller than allowed when verifying ECDSA certificates, or smaller than is appropriate for the relevant key type, to be accepted by signature verification functions. This could lead to reduced security of ECDSA certificate-based authentication if the public CA key used is also known. This affects ECDSA/ECC verification when EdDSA or ML-DSA is also enabled.

CVSS 9.3 · Критический · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • wolfssl

    Версии
    • ≥ 3.12.0, < 5.9.1: Затронуто (semver)

    Обновитесь до 5.9.1

  • wolfssl Debian:12

    Версии
    • 5.5.4-2
    • 5.5.4-2+deb12u1
    • 5.5.4-2+deb12u2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.5.4-2+deb12u3

    Обновитесь до 5.5.4-2+deb12u3

  • wolfssl Debian:13

    Версии
    • 5.7.2-0.1
    • 5.7.2-0.1+deb13u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.7.2-0.1+deb13u2

    Обновитесь до 5.7.2-0.1+deb13u2

  • wolfssl Ubuntu:16.04:LTS

    Версии
    • 3.4.8+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wolfssl Ubuntu:18.04:LTS

    Версии
    • 3.10.2+dfsg-2
    • 3.12.0+dfsg-1
    • 3.12.2+dfsg-1
    • 3.13.0+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wolfssl Ubuntu:20.04:LTS

    Версии
    • 4.1.0+dfsg-2
    • 4.2.0+dfsg-1
    • 4.2.0+dfsg-2
    • 4.2.0+dfsg-3
    • 4.3.0+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wolfssl Ubuntu:22.04:LTS

    Версии
    • 4.6.0-3
    • 5.0.0-1
    • 5.1.1-1
    • 5.2.0-1
    • 5.2.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wolfssl Ubuntu:24.04:LTS

    Версии
    • 5.5.4-2
    • 5.5.4-2.1
    • 5.6.4-2
    • 5.6.6-1.2
    • 5.6.6-1.3
    • 5.6.6-1.3build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wolfssl Ubuntu:25.10

    Версии
    • 5.7.2-0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wolfssl Ubuntu:26.10

    Версии
    • 5.9.1-0.1
    • 5.9.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wolfssl Ubuntu:26.04:LTS

    Версии
    • 5.7.2-0.1
    • 5.8.2-1.2
    • 5.8.4-1
    • 5.9.1-0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →