9.1Kritik

CVE-2026-34873

trustedfirmware mbed tls Yayım: (7 ay önce)

Açıklama

An issue was discovered in Mbed TLS 3.5.0 through 4.0.0. Client impersonation can occur while resuming a TLS 1.3 session.

Zayıflık türü (CWE): CWE-287

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
trustedfirmware mbed tls 3.5.0 – < 3.6.6

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (2)

  • cpe:2.3:a:trustedfirmware:mbed_tls:*:*:*:*:*:*:*:* ≥ 3.5.0 < 3.6.6
  • cpe:2.3:a:trustedfirmware:mbed_tls:*:*:*:*:*:*:*:* ≥ 4.0.0 < 4.1.0