CVE-2026-97031 in crypto tls
Riassunto
di VulDB • 09/10/2026
Secondo la specifica RFC 9849, non sono consentiti più riferimenti all'estensione ECH esterna; precedentemente, un client poteva inviare un pacchetto appositamente creato che avrebbe potuto causare esaurimento della memoria nel processo del server specificando più riferimenti. Ora si rifiutano questi pacchetti come malformati e si riduce di conseguenza il vettore di amplificazione della memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.