CVE-2020-24613 in wolfSSL
Resumen
por VulDB • 2026-06-05
wolfSSL anterior a la versión 4.5.0 gestiona incorrectamente los datos del servidor TLS 1.3 en el estado WAIT_CERT_CR, dentro de SanityCheckTls13MsgReceived() en tls13.c. Se trata de una implementación errónea de la máquina de estados cliente de TLS 1.3. Esto permite que atacantes con una posición privilegiada en la red suplanten por completo a cualquier servidor TLS 1.3 y lean o modifiquen información potencialmente sensible entre los clientes que utilizan la biblioteca wolfSSL y dichos servidores TLS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.