7.5Alta

CVE-2026-25833

trustedfirmware mbed tls Publicada: (hace 7 meses)

Descripción

Mbed TLS 3.5.0 to 3.6.5 fixed in 3.6.6 and 4.1.0 has a buffer overflow in the x509_inet_pton_ipv6() function

Debilidad (CWE): CWE-121

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
trustedfirmware mbed tls 3.5.0 – < 3.6.6

Referencias y parches

Coincidencias CPE (NVD) (2)

  • cpe:2.3:a:trustedfirmware:mbed_tls:*:*:*:*:*:*:*:* ≥ 3.5.0 < 3.6.6
  • cpe:2.3:a:trustedfirmware:mbed_tls:4.0.0:*:*:*:*:*:*:*