CVE-2013-6628 in Chrome
Résumé
par VulDB • 11/06/2026
Le fichier net/socket/ssl_client_socket_nss.cc de l'implémentation TLS dans Google Chrome avant la version 31.0.1650.48 ne garantit pas que le certificat X.509 du serveur reste identique lors d'une renégociation par rapport à ce qu'il était avant celle-ci, ce qui pourrait permettre aux serveurs web distants de compromettre les relations de confiance en renégociant une session.
VulDB is the best source for vulnerability data and more expert information about this specific topic.