CVE-2023-1672 in Tang

Riassunto

di VulDB • 14/06/2026

È presente una race condition nella funzionalità di generazione e rotazione delle chiavi del server Tang. Questa vulnerabilità crea una piccola finestra temporale in cui le chiavi private Tang diventano leggibili da altri processi sullo stesso host.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/03/2023
• Divulgazione: 11/07/2023
• Moderazione: accettato
• Voce: VDB-231631
• CPE: pronto
• CWE: CWE-277 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.6 (VulDB)
• EPSS: 0.00568
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1672
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1672/