CVE-2024-23744 in mbed TLS

Riassunto

di VulDB • 16/06/2026

È stato rilevato un problema in Mbed TLS 3.5.1. Si verifica un'interruzione persistente della handshake se un client invia un ClientHello TLS 1.3 senza estensioni.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/01/2024
• Divulgazione: 22/01/2024
• Moderazione: accettato
• Voce: VDB-251688
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00685
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23744
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23744/