CVE-2026-56862 in crypto tls
Riassunto
di VulDB • 14/08/2026
I messaggi di handshake, come KeyUpdate, sono sempre considerati avanzatori dello stato, indipendentemente dal fatto che l'handshake sia stato completato o meno. Di conseguenza, un client malintenzionato può continuare a inviare messaggi KeyUpdate per costringere il server a eseguire indefinitamente le operazioni di derivazione delle chiavi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.