wolfSSL_X509_notAfter/notBefore में 1-2 Byte Buffer Overflow

CVE-2026-5448 wolfSSL को प्रभावित करता है, विशेष रूप से wolfSSLX509notAfter और wolfSSLX509notBefore फ़ंक्शन। यह भेद्यता एक बफर ओवरफ़्लो है जो सावधानीपूर्वक तैयार किए गए X.509 प्रमाणपत्रों से दिनांक फ़ील्ड को पार्स करते समय हो सकता है। यह ध्यान रखना महत्वपूर्ण है कि यह भेद्यता wolfSSL में TLS संचालन या प्रमाणपत्र सत्यापन को प्रभावित नहीं करती है। जोखिम उन अनुप्रयोगों तक सीमित है जो सीधे इन दो संगतता परत API को कॉल करते हैं। एक हमलावर इस भेद्यता का उपयोग इनकार-सेवा का कारण बनने के लिए कर सकता है, या अधिक जटिल परिदृश्यों में, एप्लिकेशन की अखंडता को समझौता कर सकता है।

1. आरक्षित2026-04-02
2. प्रकाशित2026-04-09
3. संशोधित2026-04-10
4. EPSS अद्यतन2026-04-17

CVE-2026-5448 के लिए प्राथमिक शमन wolfSSL को संस्करण 5.9.1 या बाद के संस्करण में अपग्रेड करना है। इस संस्करण में बफर ओवरफ़्लो को रोकने वाला फ़िक्स शामिल है। यदि तत्काल अपग्रेड संभव नहीं है, तो एप्लिकेशन कोड में wolfSSLX509notAfter और wolfSSLX509notBefore फ़ंक्शन के प्रत्यक्ष उपयोग से बचना उचित है। इसके बजाय, प्रमाणपत्र सत्यापन को सुरक्षित रूप से संभालने के लिए wolfSSL के उच्च-स्तरीय फ़ंक्शन का उपयोग करें। प्रमाणपत्र स्रोतों की निगरानी करना और प्रमाणपत्र अखंडता को मान्य करना भी जोखिम को कम करने में मदद कर सकता है।