6.5Mittel

CVE-2026-25834

trustedfirmware mbed tls Veröffentlicht: (vor 7 Monaten)

Beschreibung

Mbed TLS v3.3.0 up to 3.6.5 and 4.0.0 allows Algorithm Downgrade.

Schwachstellentyp (CWE): CWE-295CWE-327

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
trustedfirmware mbed tls 3.3.0 – < 3.6.6

Referenzen und Patches

CPE-Treffer (NVD) (2)

  • cpe:2.3:a:trustedfirmware:mbed_tls:*:*:*:*:*:*:*:* ≥ 3.3.0 < 3.6.6
  • cpe:2.3:a:trustedfirmware:mbed_tls:4.0.0:*:*:*:*:*:*:*