CVE-2011-5094 in Network Security Services
सारांश
द्वारा VulDB • 17/05/2026
** विवादित ** Mozilla Network Security Services (NSS) 3.x, SSL_ENABLE_RENEGOTIATION विकल्प के कुछ सेटिंग्स के साथ, SSL और TLS प्रोटोकॉल के भीतर क्लाइंट-प्रारंभित पुनर्गठन (renegotiation) को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ आक्रामक पक्षकारों के लिए एकल कनेक्शन के भीतर कई पुनर्गठन करके सेवा अस्वीकृति (CPU उपभोग) का कारण बनाना आसान हो सकता है। यह CVE-2011-1473 से भिन्न एक कमजोरी है। नोट: यह भी तर्क दिया जा सकता है कि विशिष्ट वातावरण में जब पुनर्गठन अनुचित हो तो उसे रोकने या सीमित करने की जिम्मेदारी सर्वर तैनाती की है, न कि एक सुरक्षा लाइब्रेरी की।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.