CVE-2026-33845

🟡 Monitoruj

Błąd w GnuTLS umożliwia zdalne ujawnienie informacji lub odmowę usługi.

CVSS
7.5
EPSS
0.8%
Exploit
none
Vendor
redhat
Opis źródłowy (NVD)

A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero offset, leading to an integer underflow during reassembly and resulting in an out-of-bounds read. This issue is remotely exploitable and may cause information disclosure or denial of service.

dos Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.8%
Opublikowano (NVD)2026-04-30 18:16:28 UTC
Ostatnia modyfikacja (NVD)2026-08-27 13:17:39 UTC
Referencje