6.5Media

CVE-2026-25834

trustedfirmware mbed tls Publicada: (hace 7 meses)

Descripción

Mbed TLS v3.3.0 up to 3.6.5 and 4.0.0 allows Algorithm Downgrade.

Debilidad (CWE): CWE-295CWE-327

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
trustedfirmware mbed tls 3.3.0 – < 3.6.6

Referencias y parches

Coincidencias CPE (NVD) (2)

  • cpe:2.3:a:trustedfirmware:mbed_tls:*:*:*:*:*:*:*:* ≥ 3.3.0 < 3.6.6
  • cpe:2.3:a:trustedfirmware:mbed_tls:4.0.0:*:*:*:*:*:*:*