Mbed TLS 3.5.0 to 3.6.5 fixed in 3.6.6 and 4.1.0 has a buffer overflow in the x509_inet_pton_ipv6() function — CVE-2026-25833
MSRC · Microsoft · CVE-2026-25833
ID
CVE-2026-25833
CVE-2026-25833
Datum
Activity
Quelle
MSRC
MSRC
Vendor
Microsoft
Microsoft
Risiko
high
high
CVSS
7.5
7.5
Zusammenfassung
CVE-2026-25833 is a Hinweis from MSRC. Mbed TLS 3.5.0 to 3.6.5 fixed in 3.6.6 and 4.1.0 has a buffer overflow in the x509_inet_pton_ipv6() function Vendor: Microsoft. Severity/Threat: high.
Produkt
Security Update Guide
Was tun?
Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):
- Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
- Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
- Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
- Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.