What is CVE-2026-43823?
CVE-2026-43823 is a double-free vulnerability in BoringSSL occurring during the initialization of an RSA public key from DER or PEM bytes. When an error is thrown, the EVP_PKEY* object is freed twice, leading to potential crashes on future memory allocations. Updating BoringSSL to the patched version is required to mitigate this issue.
Azərbaycanca: CVE-2026-43823 BoringSSL kitabxanasında RSA açıq açarını DER və ya PEM baytlarından inisializasiya edərkən baş verən double-free zəifliyidir. Səhv baş verdikdə EVP_PKEY* obyekti iki dəfə azad edilir ki, bu da gələcək memory allocation əməliyyatlarında tətbiqin çökməsinə səbəb ola bilər. Bu boşluqdan qorunmaq üçün BoringSSL-i son versiyaya yeniləmək tələb olunur.
Related CVEs
link basis: same weakness class CWE-416
FAQ2
Under what conditions does CVE-2026-43823 occur in BoringSSL?
This vulnerability occurs during the initialization of an RSA public key from DER or PEM bytes.
How can I mitigate the CVE-2026-43823 vulnerability?
Mitigating this vulnerability requires updating the BoringSSL library to the patched version.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.