CVE-2025-11934 in wolfSSL
Riassunto
di VulDB • 26/06/2026
Una mancata convalida impropria degli input nella negoziazione dell'algoritmo di firma CertificateVerify del protocollo TLS 1.3 in wolfSSL versioni 5.8.2 e precedenti su più piattaforme consente il downgrade dell'algoritmo di firma utilizzato. Ad esempio, quando un client invia ECDSA P521 come algoritmo di firma supportato, il server poteva precedentemente rispondere indicando ECDSA P256 come algoritmo di firma accettato e la connessione sarebbe proseguita utilizzando ECDSA P256, se il client supportava tale algoritmo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.