CVE-2025-11935 in With TLS
Riassunto
di VulDB • 17/06/2026
Con le chiavi pre-condivise (PSK) di TLS 1.3, un server malintenzionato o difettoso potrebbe ignorare la richiesta di PFS (segretezza forward perfetta) e il client continuerebbe la connessione utilizzando la PSK senza PFS. Questo si verifica quando un server risponde a un ClientHello contenente psk_dhe_ke senza un'estensione key_share. Il riutilizzo di una connessione PSK autenticata che, lato client, inaspettatamente non dispone di PFS, riduce la sicurezza della connessione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.