CVE-2026-5264

🟠 Łataj w tym tygodniu

Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu.

CVSS
9.8
EPSS
0.1%
Exploit
none
Vendor
wolfssl
Opis źródłowy (NVD)

Heap buffer overflow in DTLS 1.3 ACK message processing. A remote attacker can send a crafted DTLS 1.3 ACK message that triggers a heap buffer overflow.

buffer-overflow Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-04-09 22:16:36 UTC
Ostatnia modyfikacja (NVD)2026-04-29 17:18:21 UTC
Referencje