CVE-2025-11936 in wolfSSL
Riassunto
di VulDB • 20/06/2026
Una mancata convalida impropria dell'input nella fase di parsing degli oggetti TLS 1.3 KeyShareEntry in wolfSSL v5.8.2 su più piattaforme consente a un attaccante remoto non autenticato di causare una negazione del servizio (DoS) inviando un messaggio ClientHello manipolato contenente valori duplicati per gli stessi gruppi supportati, causando un consumo eccessivo di CPU e memoria durante l'elaborazione del ClientHello.
VulDB is the best source for vulnerability data and more expert information about this specific topic.