p PatchFirst

CVE-2026-3547

CVE-2026-3547 · wolfSSL: out-of-bounds read (DoS) in ALPN parsing due to incomplete validation

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Out-of-bounds read in ALPN parsing due to incomplete validation. wolfSSL 5.8.4 and earlier contained an out-of-bounds read in ALPN handling when built with ALPN enabled (HAVE_ALPN / --enable-alpn). A crafted ALPN protocol list could trigger an out-of-bounds read, leading to a potential process crash (denial of service). Note that ALPN is disabled by default, but is enabled for these 3rd party compatibility features: enable-apachehttpd, enable-bind, enable-curl, enable-haproxy, enable-hitch, enable-lighty, enable-jni, enable-nginx, enable-quic.

CVSS 7.5 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • wolfssl

    Versiones
    • ≥ 0, < 5.9.0: Afectada (semver)

    Actualiza a 5.9.0

  • wolfssl Debian:12

    Versiones
    • 5.5.4-2
    • 5.5.4-2+deb12u1
    • 5.5.4-2+deb12u2
    • 5.5.4-2+deb12u3
    • 5.5.4-2.1
    • 5.6.4-1
    • 5.6.4-2
    • 5.6.6-1
    • 5.6.6-1.1
    • 5.6.6-1.2
    • 5.6.6-1.3
    • 5.6.6-1.3~exp1
    • 5.7.0-0.1
    • 5.7.0-0.2
    • 5.7.0-0.3
    • 5.7.2-0.1
    • 5.7.2-0.2
    • 5.7.2-0.3
    • 5.7.2-0.4
    • 5.8.2-1
    • 5.8.2-1.1
    • 5.8.2-1.2
    • 5.8.4-1
    • 5.9.0-0.1
    • 5.9.0-0.2
    • 5.9.1-0.1
    • 5.9.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Debian:13

    Versiones
    • 5.7.2-0.1
    • 5.7.2-0.1+deb13u1
    • 5.7.2-0.1+deb13u2
    • 5.7.2-0.2
    • 5.7.2-0.3
    • 5.7.2-0.4
    • 5.8.2-1
    • 5.8.2-1.1
    • 5.8.2-1.2
    • 5.8.4-1
    • 5.9.0-0.1
    • 5.9.0-0.2
    • 5.9.1-0.1
    • 5.9.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:16.04:LTS

    Versiones
    • 3.4.8+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:18.04:LTS

    Versiones
    • 3.10.2+dfsg-2
    • 3.12.0+dfsg-1
    • 3.12.2+dfsg-1
    • 3.13.0+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:20.04:LTS

    Versiones
    • 4.1.0+dfsg-2
    • 4.2.0+dfsg-1
    • 4.2.0+dfsg-2
    • 4.2.0+dfsg-3
    • 4.3.0+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:22.04:LTS

    Versiones
    • 4.6.0-3
    • 5.0.0-1
    • 5.1.1-1
    • 5.2.0-1
    • 5.2.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:24.04:LTS

    Versiones
    • 5.5.4-2
    • 5.5.4-2.1
    • 5.6.4-2
    • 5.6.6-1.2
    • 5.6.6-1.3
    • 5.6.6-1.3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:25.10

    Versiones
    • 5.7.2-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:26.10

    Versiones
    • 5.9.1-0.1
    • 5.9.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:26.04:LTS

    Versiones
    • 5.7.2-0.1
    • 5.8.2-1.2
    • 5.8.4-1
    • 5.9.1-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →