CVE-2026-5504
PKCS7 CBC Padding Oracle — Plaintext Recovery
Résumé
PKCS7 CBC Padding Oracle — Plaintext Recovery
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A padding oracle exists in wolfSSL's PKCS7 CBC decryption that could allow an attacker to recover plaintext through repeated decryption queries with modified ciphertext. In previous versions of wolfSSL the interior padding bytes are not validated.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2026-5504 wolfssl
- Ubuntu UBUNTU-CVE-2026-5504 wolfssl
Références
- advisory github.com
- advisory nvd.nist.gov
- patch github.com