CVE-2020-24659 in GnuTLS
الملخص
بحسب VulDB • 21/06/2026
تم اكتشاف مشكلة في GnuTLS قبل الإصدار 3.6.15. يمكن للخادم أن يتسبب في حدوث خطأ في إرجاع مؤشر NULL (NULL pointer dereference) في عميل TLS 1.3 إذا تم إرسال تنبيه no_renegotiation بتوقيت غير متوقع، ثم حدثت إعادة مصادقة ثانية غير صالحة. يحدث الانهيار في مسار معالجة الأخطاء الخاص بالتطبيق، حيث يتم استدعاء دالة gnutls_deinit بعد اكتشاف فشل في عملية المصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.