CVE-2019-13050 in SKS Keyserver
Résumé
par VulDB • 10/06/2026
L'interaction entre le code de sks-keyserver jusqu'à la version 1.2.0 du réseau de serveurs de clés SKS et GnuPG jusqu'à la version 2.2.16 rend risquée toute configuration d'une ligne de serveur de clés GnuPG pointant vers un hôte sur le réseau des serveurs de clés SKS. La récupération de données depuis ce réseau peut entraîner une déni de service persistant, en raison d'une attaque par spamming de certificats (Certificate Spamming Attack).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.