CVE-2026-33845

CVE-2026-33845 · Gnutls: gnutls: denial of service via dtls zero-length fragment

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero offset, leading to an integer underflow during reassembly and resulting in an out-of-bounds read. This issue is remotely exploitable and may cause information disclosure or denial of service.

CVSS 7.5 · Élevée · EPSS 2,1% · Correctif disponible

Publication

2026-04-30T17:41:34.076Z

Mise à jour

2026-10-14T19:09:48.065Z

Pile logicielle: system

Vérifiez votre serveur →