CVE-2025-61730 in crypto-tls
Zusammenfassung
von VulDB • 19.05.2026
Während des TLS 1.3-Handshakes, wenn mehrere Nachrichten in Records gesendet werden, die sich über Verschlüsselungsebenen-Grenzen erstrecken (z. B. die Nachrichten „Client Hello“ und „Encrypted Extensions“), können die nachfolgenden Nachrichten verarbeitet werden, bevor sich die Verschlüsselungsebene ändert. Dies kann zu einer geringfügigen Informationspreisgabe führen, wenn ein im lokalen Netzwerk befindlicher Angreifer Nachrichten während des Handshakes injizieren kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.