Welche CVEs betreffen mbedTLS 3.1.0?
Ohne Hinweis: der Hersteller nennt die CVE in seinem eigenen Advisory für diese Version (16 von 33).
| CVE | Schweregrad | CVSS | Fix ab | Hinweis |
|---|---|---|---|---|
| CVE-2022-46393 | kritisch | 9.8 | 3.3.0 | laut Schwachstellendatenbanken |
| CVE-2025-47917 | kritisch | 9.8 | 3.6.4 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-34877 | kritisch | 9.8 | 3.6.6 | |
| CVE-2022-35409 | kritisch | 9.1 | 3.2.0 | |
| CVE-2026-34872 | kritisch | 9.1 | 3.6.6 | laut Schwachstellendatenbanken |
| CVE-2024-28960 | hoch | 8.2 | 3.6.0 | |
| CVE-2025-52496 | hoch | 7.8 | 3.6.4 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-25835 | hoch | 7.7 | 3.6.6 | |
| CVE-2023-43615 | hoch | 7.5 | 3.5.0 | |
| CVE-2023-52353 | hoch | 7.5 | 3.5.2 | laut Schwachstellendatenbanken |
| CVE-2024-23775 | hoch | 7.5 | 3.5.2 | |
| CVE-2025-48965 | hoch | 7.5 | 3.6.4 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-34876 | hoch | 7.5 | 3.6.6 | |
| CVE-2026-34871 | mittel | 6.7 | 3.6.6 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2025-54764 | mittel | 6.2 | 3.6.5 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2024-23170 | mittel | 5.5 | 3.5.2 | |
| CVE-2025-27809 | mittel | 5.4 | 3.6.3 | |
| CVE-2022-46392 | mittel | 5.3 | 3.3.0 | laut Schwachstellendatenbanken |
| CVE-2025-59438 | mittel | 5.3 | 3.6.5 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2024-45157 | mittel | 5.1 | keine Angabe | |
| CVE-2025-66442 | mittel | 5.1 | keine Angabe | |
| CVE-2025-27810 | mittel | 4.8 | 3.6.3 | |
| CVE-2025-52497 | mittel | 4.8 | 3.6.4 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-35336 | ohne Bewertung | ohne Bewertung | keine Angabe | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-49300 | ohne Bewertung | ohne Bewertung | keine Angabe | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-50580 | ohne Bewertung | ohne Bewertung | keine Angabe | |
| CVE-2026-50581 | ohne Bewertung | ohne Bewertung | keine Angabe | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-50584 | ohne Bewertung | ohne Bewertung | keine Angabe | |
| CVE-2026-50585 | ohne Bewertung | ohne Bewertung | keine Angabe | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-50586 | ohne Bewertung | ohne Bewertung | keine Angabe | |
| CVE-2026-50587 | ohne Bewertung | ohne Bewertung | keine Angabe | |
| CVE-2026-54435 | ohne Bewertung | ohne Bewertung | keine Angabe | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-54441 | ohne Bewertung | ohne Bewertung | keine Angabe | Hersteller nennt für diese Release-Linie keinen Startpunkt |
Auf welche Version von mbedTLS muss ich aktualisieren?
In mbedTLS 3.2.0 behoben: 1 CVE dieser Version.
In mbedTLS 3.3.0 behoben: 2 CVEs dieser Version.
In mbedTLS 3.5.0 behoben: 1 CVE dieser Version.
In mbedTLS 3.5.2 behoben: 3 CVEs dieser Version.
In mbedTLS 3.6.0 behoben: 1 CVE dieser Version.
In mbedTLS 3.6.3 behoben: 2 CVEs dieser Version.
In mbedTLS 3.6.4 behoben: 4 CVEs dieser Version.
In mbedTLS 3.6.5 behoben: 2 CVEs dieser Version.
In mbedTLS 3.6.6 behoben: 5 CVEs dieser Version.
Ohne angegebene Fix-Version: 12.
Was hat sich gegenüber mbedTLS 3.0.0 geändert?
4 CVEs aus 3.0.0 sind in 3.1.0 nicht mehr gelistet: CVE-2021-43666, CVE-2021-44732, CVE-2021-45450, CVE-2021-45451.
1 CVE ist in 3.1.0 neu gelistet: CVE-2026-34876.
Was bedeutet die Zahl für ein Gerät?
Gezählt sind die CVEs, die öffentliche Quellen für mbedTLS in Version 3.1.0 nennen (NVD, Hersteller-Advisories). „Vom Hersteller bestätigt“ heißt: der CVE-Eintrag oder das Advisory stammt vom Hersteller selbst und nennt diese Version als betroffen. Einträge Dritter sind gezählt, aber nicht als bestätigt markiert.
Ob eine CVE in einem bestimmten Gerät ausnutzbar ist, hängt davon ab, welche Funktionen der Bibliothek im Build stecken und wie sie konfiguriert sind. Die Liste zeigt, was für die Version bekannt ist.
Häufige Fragen
Wie viele CVEs hat mbedTLS 3.1.0?
Stand 13.11.2026: Für mbedTLS 3.1.0 sind 33 CVEs bekannt, 5 kritisch und 8 hoch. 16 nennt der Hersteller in seinem eigenen Advisory für genau diese Version. Bei 13 nennt der Hersteller ein Ende, aber keinen Startpunkt auf dieser Release-Linie; auch sie sind mitgezählt und markiert. Auch 4.1.0, die neueste gelistete Version, trägt noch 11 davon.
Ab welcher Version sind die CVEs von mbedTLS 3.1.0 behoben?
Keine neuere gelistete Version ist frei von allen 33 CVEs. Die Spalte „Fix ab“ nennt die Fix-Version je CVE für diese Release-Linie, soweit eine Quelle sie angibt.
Quellen
- [1]NVD