CVE-2020-24613 in wolfSSL
Résumé
par VulDB • 05/06/2026
wolfSSL avant la version 4.5.0 gère incorrectement les données du serveur TLS 1.3 dans l'état WAIT_CERT_CR, au sein de la fonction SanityCheckTls13MsgReceived() située dans le fichier tls13.c. Il s'agit d'une implémentation erronée de la machine à états client TLS 1.3. Cela permet aux attaquants occupant une position privilégiée sur le réseau d'usurper complètement l'identité de n'importe quel serveur TLS 1.3, et de lire ou modifier des informations potentiellement sensibles échangées entre les clients utilisant la bibliothèque wolfSSL et ces serveurs TLS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.