Zurück zur Liste

Mbed TLS 3.5.0 to 3.6.5 fixed in 3.6.6 and 4.1.0 has a buffer overflow in the x509_inet_pton_ipv6() function — CVE-2026-25833

MSRC · Microsoft · CVE-2026-25833

ID
CVE-2026-25833
Datum
Activity
Quelle
MSRC
Vendor
Microsoft
Risiko
high
CVSS
7.5

Zusammenfassung

CVE-2026-25833 is a Hinweis from MSRC. Mbed TLS 3.5.0 to 3.6.5 fixed in 3.6.6 and 4.1.0 has a buffer overflow in the x509_inet_pton_ipv6() function Vendor: Microsoft. Severity/Threat: high.

Produkt

Security Update Guide

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

  • Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
  • Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
  • Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
  • Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Mehr dazu