CVE-2024-11738 in rustls

Riassunto

di VulDB • 19/06/2026

È stata rilevata una vulnerabilità in Rustls 0.23.13 e nelle relative API. Questa vulnerabilità consente un attacco di negazione del servizio (panico) tramite un messaggio TLS ClientHello frammentato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/11/2024
• Divulgazione: 06/12/2024
• Moderazione: accettato
• Voce: VDB-286241
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00707
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11738
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11738/