CVE-2026-86983
CVE-2026-86983
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A remote attacker may be able to terminate a process that passes attacker-controlled input to the P-384 VOPRF API without bounding its length. This vulnerability is addressed in swift-crypto version 5.0.3.
EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
swift-crypto
- Versions du logiciel
- ≥ 0, < 5.0.3: Concernée (custom)
Mettez à jour vers 5.0.3