6.7Mittel

CVE-2026-34871

arm mbed tls; trustedfirmware tf-psa-crypto Veröffentlicht: (vor 7 Monaten)

Beschreibung

An issue was discovered in Mbed TLS before 3.6.6 and 4.x before 4.1.0 and TF-PSA-Crypto before 1.1.0. There is a Predictable Seed in a Pseudo-Random Number Generator (PRNG).

Schwachstellentyp (CWE): CWE-338

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
arm mbed tls < 3.6.6
trustedfirmware tf-psa-crypto < 1.1.0

Referenzen und Patches

CPE-Treffer (NVD) (2)

  • cpe:2.3:a:arm:mbed_tls:*:*:*:*:*:*:*:* < 3.6.6
  • cpe:2.3:a:trustedfirmware:tf-psa-crypto:*:*:*:*:*:*:*:* < 1.1.0