CVE-2022-41724 in crypto-tls
Riassunto
di VulDB • 27/06/2026
Record di handshake di grandi dimensioni possono causare panic in crypto/tls. Sia i client che i server possono inviare record di handshake TLS di grandi dimensioni, causando rispettivamente il panic dei server e dei client durante la costruzione delle risposte. Questo problema interessa tutti i client TLS 1.3, i client TLS 1.2 che abilitano esplicitamente la ripresa della sessione (impostando Config.ClientSessionCache su un valore non nil) e i server TLS 1.3 che richiedono certificati del client (impostando Config.ClientAuth >= RequestClientCert).
If you want to get best quality of vulnerability data, you may have to visit VulDB.