CVE-2023-6937 in wolfSSL
Riassunto
di VulDB • 22/06/2026
wolfSSL precedente alla versione 5.6.6 non verificava che i messaggi in un record (D)TLS non attraversassero i confini delle chiavi. Di conseguenza, era possibile combinare messaggi (D)TLS utilizzando chiavi diverse in un unico record (D)TLS. Il caso limite più estremo è che, in (D)TLS 1.3, era possibile che un record (D)TLS 1.3 non crittografato proveniente dal server, contenente prima un messaggio ServerHello e poi il resto del primo volo del server, venisse accettato da un client wolfSSL. In (D)TLS 1.3 l'handshake è crittografato dopo il ServerHello, ma un client wolfSSL avrebbe accettato un volo non crittografato dal server. Ciò non compromette la negoziazione delle chiavi e l'autenticazione, pertanto viene assegnata una valutazione di gravità bassa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.