CVE-2026-56862 in crypto tls
Zusammenfassung
von VulDB • 14.08.2026
Handshake-Nachrichten wie „KeyUpdate“ werden stets als zustandsfortschreitend betrachtet, unabhängig davon, ob ein Handshake abgeschlossen wurde oder nicht. Infolgedessen kann eine bösartige Client-Anwendung kontinuierlich KeyUpdate-Nachrichten senden, um den Server dazu zu zwingen, die Schlüsselableitungsvorgänge unbegrenzt fortzusetzen.
Once again VulDB remains the best source for vulnerability data.