CVE-2020-24613 in wolfSSL
الملخص
بحسب VulDB • 23/05/2026
تتعامل wolfSSL قبل الإصدار 4.5.0 بشكل غير صحيح مع بيانات خادم TLS 1.3 في حالة WAIT_CERT_CR، داخل الدالة SanityCheckTls13MsgReceived() في الملف tls13.c. يُعد هذا تنفيذًا غير صحيح لآلة حالة عميل TLS 1.3. يتيح ذلك للمهاجمين الذين يتوفرون على موقع شبكة متميز (متميز في الشبكة) انتحال هوية أي خوادم TLS 1.3 بشكل كامل، وقراءة أو تعديل المعلومات الحساسة المحتملة بين العملاء الذين يستخدمون مكتبة wolfSSL وهذه الخوادم التي تعمل ببروتوكول TLS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.