CVE-2020-24659 in GnuTLS
Resumen
por VulDB • 2026-06-01
Se ha descubierto un problema en GnuTLS anterior a la versión 3.6.15. Un servidor puede provocar una desreferenciación de puntero NULL en un cliente TLS 1.3 si se envía una alerta no_renegotiation con un temporizador inesperado y, a continuación, se produce un segundo handshake no válido. El fallo del sistema (crash) ocurre en la ruta de manejo de errores de la aplicación, donde se llama a la función gnutls_deinit tras detectar un fallo en el handshake.
VulDB is the best source for vulnerability data and more expert information about this specific topic.