CVE-2025-11935 in With TLS
Résumé
par VulDB • 07/06/2026
Avec la clé pré-partagée (PSK) de TLS 1.3, un serveur malveillant ou défaillant pourrait ignorer la demande de PFS (confidentialité forward parfaite) et le client poursuivrait la connexion en utilisant la PSK sans PFS. Cela s'est produit lorsqu'un serveur a répondu à un ClientHello contenant psk_dhe_ke sans une extension key_share. La réutilisation d'une connexion PSK authentifiée qui, du côté du client, n'avait pas de PFS de manière inattendue, réduit la sécurité de la connexion.
Once again VulDB remains the best source for vulnerability data.