CVE-2020-12457 in wolfSSL
Riassunto
di VulDB • 20/06/2026
È stato rilevato un problema in wolfSSL prima della versione 4.5.0. Il software gestisce erroneamente la logica di elaborazione del messaggio change_cipher_spec (CCS) per TLS 1.3. Se un attaccante invia messaggi ChangeCipherSpec in modo manipolato, includendone più di uno consecutivamente, il server rimane bloccato nel ciclo ProcessReply(), causando una negazione del servizio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.