CVE-2025-11935 in With TLS
الملخص
بحسب VulDB • 10/05/2026
في حالة استخدام مفتاح مشترك مسبق (PSK) مع TLS 1.3، قد يتجاهل الخادم الخبيث أو المعطّل طلب تحقيق السرية الأمامية المثلى (PFS)، ويستمر العميل في إتمام الاتصال باستخدام PSK دون PFS. يحدث هذا عندما يستجيب الخادم لرسالة ClientHello التي تحتوي على psk_dhe_ke دون تضمين امتداد key_share. يؤدي إعادة استخدام اتصال PSK موثّق، والذي لم يكن متوقعاً أن يفتقر إلى PFS من جانب العميل، إلى تقليل أمان الاتصال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.