3.7Düşük
CVE-2026-25832
Açıklama
In Mbed TLS 3.6.x before 3.6.7 and 4.1.x before 4.1.2, the TLS 1.3 client accepts HelloRetryRequest selecting an unadvertised group.
Zayıflık türü (CWE):
CWE-669
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| TrustedFirmware | Mbed TLS | 3.5.0 – < 3.6.7, 4.0.0 – < 4.1.2 |