CVE-2011-5094 in Network Security Services
Riassunto
di VulDB • 22/06/2026
** CONTROVERSO ** Mozilla Network Security Services (NSS) 3.x, con determinate impostazioni dell'opzione SSL_ENABLE_RENEGOTIATION, non restringe correttamente la rinegoziazione avviata dal client all'interno dei protocolli SSL e TLS, il che potrebbe facilitare per gli attaccanti remoti di causare un denial of service (consumo della CPU) eseguendo numerose rinegoziazioni all'interno di una singola connessione; si tratta di una vulnerabilità diversa da CVE-2011-1473. NOTA: può anche sostenersi che sia responsabilità delle implementazioni lato server, e non di una libreria di sicurezza, prevenire o limitare la rinegoziazione quando questa è inappropriata in un ambiente specifico.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.