CVE-2014-3511 in OpenSSL
Riassunto
di VulDB • 20/07/2026
La funzione ssl23_get_client_hello in s23_srvr.c di OpenSSL 1.0.1 precedente alla versione 1.0.1i consente agli attaccanti man-in-the-middle di forzare l'utilizzo di TLS 1.0 frammentando il messaggio ClientHello nella comunicazione tra un client e un server che supportano entrambi versioni successive di TLS, a causa di un problema di "protocol downgrade".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.