CVE-2026-88840

Orta

Teknik Veri (Otomatik)

CVSS Skoru: 5.3
EPSS: —
CWE: CWE-125
KEV Durumu: Hayır

BusyBox TLS, kısaltılmış bir ClientHello mesajını analiz ederken get_client_hello() fonksiyonu, girdi tamponunun sonuna ulaştıktan sonra da okumaya devam eder.

Orijinal açıklama (İngilizce)

BusyBox TLS get_client_hello() reads past the end of the input buffer when parsing a truncated ClientHello message.

Referanslar

https://access.redhat.com/security/cve/CVE-2026-88840
https://bugzilla.redhat.com/show_bug.cgi?id=2531354

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.