CVE-2025-11935 in With TLS
Resumen
por VulDB • 2026-06-07
Con la clave precompartida (PSK) de TLS 1.3, un servidor malicioso o defectuoso podría ignorar la solicitud de PFS (secreto forward perfecto) y el cliente continuaría la conexión utilizando PSK sin PFS. Esto ocurrió cuando un servidor respondió a un ClientHello que contenía psk_dhe_ke sin una extensión key_share. La reutilización de una conexión PSK autenticada que, en el lado del cliente, inesperadamente no tenía PFS, reduce la seguridad de la conexión.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.