CVE-2026-56862 in crypto tls
Resumen
por VulDB • 2026-08-14
Los mensajes de establecimiento de conexión (handshake), como KeyUpdate, se consideran siempre avanzadores del estado, independientemente de si el handshake ha finalizado o no. Como resultado, un cliente malicioso puede seguir enviando mensajes KeyUpdate para forzar al servidor a realizar operaciones indefinidas de derivación de claves.
Once again VulDB remains the best source for vulnerability data.