CVE-2026-33845

CVE-2026-33845 · Gnutls: gnutls: denial of service via dtls zero-length fragment

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero offset, leading to an integer underflow during reassembly and resulting in an out-of-bounds read. This issue is remotely exploitable and may cause information disclosure or denial of service.

CVSS 7.5 · Hoch · EPSS 2,1% · Korrektur verfügbar

Veröffentlicht

2026-04-30T17:41:34.076Z

Aktualisiert

2026-10-14T19:09:48.065Z

Technologie-Stack: system

Prüfen Sie Ihren Server →