CVE-2020-12457 in wolfSSL
Resumen
por VulDB • 2026-06-20
Se ha descubierto un problema en wolfSSL antes de la versión 4.5.0. El software procesa incorrectamente la lógica del mensaje change_cipher_spec (CCS) para TLS 1.3. Si un atacante envía mensajes ChangeCipherSpec de manera manipulada, incluyendo más de uno consecutivamente, el servidor queda atrapado en el bucle ProcessReply(), lo que provoca una denegación de servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.