CVE-2026-25835

Опубликовано: 01 апр. 2026

Источник: nvd

CVSS3: 7.7

EPSS Низкий

Описание

Mbed TLS before 3.6.6 and TF-PSA-Crypto before 1.1.0 misuse seeds in a Pseudo-Random Number Generator (PRNG).

Ссылки

https://mbed-tls.readthedocs.io/en/latest/security-advisories/
Vendor Advisory
https://mbed-tls.readthedocs.io/en/latest/security-advisories/mbedtls-security-advisory-2026-03-rng-cloning/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:arm:mbed_tls:*:*:*:*:*:*:*:*

Версия от 2.18.0 (включая) до 3.6.6 (исключая)

cpe:2.3:a:trustedfirmware:mbed_tls:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:trustedfirmware:tf-psa-crypto:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

EPSS

Процентиль: 7%

0.0017

Низкий

7.7 High

CVSS3

Дефекты

CWE-335

Связанные уязвимости

CVE-2026-25835

CVSS3: 7.7

ubuntu

4 месяца назад

Mbed TLS before 3.6.6 and TF-PSA-Crypto before 1.1.0 misuse seeds in a Pseudo-Random Number Generator (PRNG).

CVE-2026-25835

msrc

3 месяца назад

Mbed TLS before 3.6.6 and TF-PSA-Crypto before 1.1.0 misuse seeds in a Pseudo-Random Number Generator (PRNG).

CVE-2026-25835

CVSS3: 7.7

debian

4 месяца назад

Mbed TLS before 3.6.6 and TF-PSA-Crypto before 1.1.0 misuse seeds in a ...

GHSA-76mm-6xm9-hwpx

CVSS3: 7.7

github

4 месяца назад

Mbed TLS before 3.6.6 and TF-PSA-Crypto before 1.1.0 misuse seeds in a Pseudo-Random Number Generator (PRNG).

openSUSE-SU-2026:20875-1

suse-cvrf

2 месяца назад

Security update for ovmf

EPSS

Процентиль: 7%

0.0017

Низкий

7.7 High

CVSS3

Дефекты

CWE-335