CVE-2026-5264

Опубликовано: 09 апр. 2026

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Heap buffer overflow in DTLS 1.3 ACK message processing. A remote attacker can send a crafted DTLS 1.3 ACK message that triggers a heap buffer overflow.

Ссылки

https://github.com/wolfssl/wolfssl/pull/10076
Issue Tracking
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wolfssl:wolfssl:*:*:*:*:*:*:*:*

Версия до 5.9.1 (исключая)

EPSS

Процентиль: 37%

0.00446

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-122

Связанные уязвимости

CVE-2026-5264

CVSS3: 9.8

ubuntu

4 месяца назад

Heap buffer overflow in DTLS 1.3 ACK message processing. A remote attacker can send a crafted DTLS 1.3 ACK message that triggers a heap buffer overflow.

CVE-2026-5264

msrc

4 месяца назад

DTLS 1.3 ACK heap buffer overflow

CVE-2026-5264

CVSS3: 9.8

debian

4 месяца назад

Heap buffer overflow in DTLS 1.3 ACK message processing. A remote atta ...

GHSA-w5qh-hw7x-9w39

CVSS3: 9.8

github

4 месяца назад

Heap buffer overflow in DTLS 1.3 ACK message processing. A remote attacker can send a crafted DTLS 1.3 ACK message that triggers a heap buffer overflow.

EPSS

Процентиль: 37%

0.00446

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-122