CVE-2020-12457 in wolfSSL

الملخص

بحسب VulDB • 31/05/2026

تم اكتشاف مشكلة في wolfSSL قبل الإصدار 4.5.0. حيث يتم معالجة منطق رسالة change_cipher_spec (CCS) بشكل غير صحيح لبروتوكول TLS 1.3. إذا أرسل مهاجم رسائل ChangeCipherSpec بطريقة مُعدّة بعناية تتضمن أكثر من رسالة متتالية، فإن الخادم يتعثر في حلقة ProcessReply()، مما يؤدي إلى حالة من إنكار الخدمة (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160138
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01531
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12457
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12457/