ГлавнаяБаза уязвимостей БДУ → BDU:2025-09515
4средняя

BDU:2025-09515

Уязвимость функции mbedtls_lms_verify() программного обеспечения Mbed TLS, позволяющая нарушителю обойти существующие ограничения безопасности
Опубликовано: 2025-08-08
Описание

Уязвимость функции mbedtls_lms_verify() программного обеспечения Mbed TLS связана с отсутствием необходимого этапа шифрования. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности

Затрагиваемое ПО и версии
Mbed TLS (от 3.3.0 до 3.6.3 включительно)
Способ устранения

Использование рекомендаций:
https://github.com/Mbed-TLS/mbedtls-docs/blob/main/security-advisories/mbedtls-security-advisory-2025-06-3.md

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://github.com/Mbed-TLS/mbedtls-docs/blob/main/security-advisories/mbedtls-security-advisory-2025-06-3.md
Проверьте безопасность своего сайта и почты → Полная проверка домена