Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-r434-53mc-rhw4

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain situations of irrelevant response data that contains the NoCheck extension.

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain situations of irrelevant response data that contains the NoCheck extension.

EPSS

Процентиль: 42%
0.00483
Низкий

Дефекты

CWE-345

Связанные уязвимости

CVSS3: 5.9
ubuntu
около 5 лет назад

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain situations of irrelevant response data that contains the NoCheck extension.

CVSS3: 5.9
nvd
около 5 лет назад

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain situations of irrelevant response data that contains the NoCheck extension.

CVSS3: 5.9
debian
около 5 лет назад

wolfSSL before 4.8.1 incorrectly skips OCSP verification in certain si ...

CVSS3: 5.9
altlinux
больше 5 лет назад

ALT-PU-2021-2384: package `wolfssl` update to version 4.8.1-alt1

CVSS3: 5.9
altlinux
больше 5 лет назад

ALT-PU-2021-2325: package `wolfssl` update to version 4.8.1-alt1

EPSS

Процентиль: 42%
0.00483
Низкий

Дефекты

CWE-345