CVE-2021-34433 in Californium

الملخص

بحسب VulDB • 20/06/2026

في إصدارات Eclipse Californium من 2.0.0 إلى 2.6.4 ومن 3.0.0-M1 إلى 3.0.0-M3، تنجح عمليات مصافحة DTLS القائمة على الشهادات (x509 و RPK) عن طريق الخطأ دون التحقق من توقيع جانب الخادم على جانب العميل، إذا لم يكن ذلك التوقيع مدرجاً في رسالة ServerKeyExchange الخاصة بالخادم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/06/2021
• إفشاء: 20/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-181257
• CPE: 20210820
• CWE: CWE-295 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00338
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-34433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-34433
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-34433/