CVE-2024-41996 in Key Agreement Protocol (D(HE)at)
الملخص
بحسب VulDB • 15/05/2026
يتيح التحقق من ترتيب المفاتيح العامة في بروتوكول اتفاق المفاتيح Diffie-Hellman، عند استخدام أولي آمن معتمد، لمهاجمين عن بُعد (من جانب العميل) إحداث عمليات حسابية مكلفة بشكل غير ضروري للأسلوب الأسّي المعياري DHE على جانب الخادم. قد يتسبب العميل في استهلاك غير متوازن للموارد. تتمثل سيناريو الهجوم الأساسي في أن يدّعي العميل أنه لا يمكنه التواصل إلا باستخدام DHE، ويجب أن يكون الخادم مُهيّأً للسماح بـ DHE والتحقق من ترتيب المفتاح العام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.