CVE-2026-3849mediumCWE-787

CVE-2026-3849: falha de média gravidade em wolfSSL

Buffer Overflow in HPKE via Oversized ECH Config

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar wolfSSL+ Monitorar wolfssl

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.5%
Stack Buffer Overflow in wc_HpkeLabeledExtract via Oversized ECH Config. A vulnerability existed in wolfSSL 5.8.4 ECH (Encrypted Client Hello) support, where a maliciously crafted ECH config could cause a stack buffer overflow on the client side, leading to potential remote execution and client program crash. This could be exploited by a malicious TLS server supporting ECH. Note that ECH is off by default, and is only enabled with enable-ech.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/V:D/RE:M/U:Amber
Produtos afetados
wolfSSL Inc. · wolfSSL
CVEs relacionadas — wolfSSL

No mesmo produto, das mais perigosas para as menos.

CVE-2024-5288MEDIUMSafe-error attack on TLS 1.3 ProtocolEPSS 0.4%