wolfSSL, una biblioteca criptográfica TLS/SSL usada en aplicaciones embebidas y de servidor, tiene una vulnerabilidad crítica (CVE-2017-2800, CVSS 9.8) en versiones hasta la 3.10.2. Un certificado x509 especialmente diseñado provoca una escritura fuera de límites de un solo byte, lo que puede derivar en fallos de validación de certificados, denegación de servicio e incluso ejecución remota de código. Para explotarla, el atacante debe entregar el certificado malicioso a un servidor o cliente que use la biblioteca.
El EPSS estima un 8,5% de probabilidad de explotación real en los próximos 30 días (percentil 95%), aunque Shodan no tiene hosts indexados con este CVE detectado actualmente. GitHub clasifica el aviso GHSA-59h3-rq7p-jqmv como CRITICAL. Se recomienda actualizar wolfSSL a una versión posterior a la 3.10.2.
| CVE | CVE-2017-2800 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 8.5% en 30 días (percentil 95) |
| CWE | CWE-295 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |