Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fmjv-q9m9-j657

Опубликовано: 20 июл. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 4

Описание

In Mbed TLS 3.6.1 through 3.6.3 before 3.6.4, a timing discrepancy in block cipher padding removal allows an attacker to recover the plaintext when PKCS#7 padding mode is used.

In Mbed TLS 3.6.1 through 3.6.3 before 3.6.4, a timing discrepancy in block cipher padding removal allows an attacker to recover the plaintext when PKCS#7 padding mode is used.

EPSS

Процентиль: 8%
0.00035
Низкий

4 Medium

CVSS3

Дефекты

CWE-385

Связанные уязвимости

CVSS3: 4
ubuntu
около 2 месяцев назад

In Mbed TLS 3.6.1 through 3.6.3 before 3.6.4, a timing discrepancy in block cipher padding removal allows an attacker to recover the plaintext when PKCS#7 padding mode is used.

CVSS3: 4
nvd
около 2 месяцев назад

In Mbed TLS 3.6.1 through 3.6.3 before 3.6.4, a timing discrepancy in block cipher padding removal allows an attacker to recover the plaintext when PKCS#7 padding mode is used.

CVSS3: 4
debian
около 2 месяцев назад

In Mbed TLS 3.6.1 through 3.6.3 before 3.6.4, a timing discrepancy in ...

CVSS3: 4
fstec
2 месяца назад

Уязвимость программного обеспечения Mbed TLS, связанная с использованием скрытых временных каналов для передачи данных, позволяющая нарушителю восстановить открытый текст

EPSS

Процентиль: 8%
0.00035
Низкий

4 Medium

CVSS3

Дефекты

CWE-385