关键信息 漏洞概述 漏洞类型: Off-by-one out of bound read 函数: 描述: 该函数在解析TLS包中的版本扩展时,可能会导致越界读取。 影响范围 受影响版本: <= 6.4.3 修复版本: 6.4.4 严重性 CVSS v4 基本指标: - 攻击向量: Network - 攻击复杂度: Low - 攻击需求: None - 所需权限: None - 用户交互: None - 机密性影响: Low - 完整性影响: None - 可用性影响: None CVE 和 CWE CVE ID: CVE-2025-55084 弱点: CWE-126 (Out-of-bounds Read) 代码片段 其他信息 发布者: mrybczyn 发布时间: 4 hours ago GHSA ID: GHSA-m474-39rw-v8gm