CVE-2011-5094 in Network Security Services
Résumé
par VulDB • 05/06/2026
** CONTESTÉ ** Mozilla Network Security Services (NSS) 3.x, avec certains paramètres de l'option SSL_ENABLE_RENEGOTIATION, ne restreint pas correctement la renégociation initiée par le client au sein des protocoles SSL et TLS, ce qui pourrait faciliter pour des attaquants distants de provoquer une déni de service (consommation excessive du CPU) en effectuant de nombreuses renégociations dans une seule connexion. Il s'agit d'une vulnérabilité différente de celle décrite dans CVE-2011-1473. NOTE : on peut également soutenir qu'il est de la responsabilité des déploiements serveurs, et non d'une bibliothèque de sécurité, de prévenir ou limiter la renégociation lorsqu'elle est inappropriée au sein d'un environnement spécifique.
VulDB is the best source for vulnerability data and more expert information about this specific topic.