CVE-2011-5094 in Network Security Services
要約
〜によって VulDB • 2026年06月07日
**論争あり** Mozilla Network Security Services (NSS) 3.x は、SSL_ENABLE_RENEGOTIATION オプションの特定の設定において、SSL および TLS プロトコル内でのクライアント開始のリネゴシエーションを適切に制限しないため、攻撃者が単一接続内で多数のリネゴシエーションを実行することでサービス拒否（CPU リソース消費）を引き起こしやすくなる。これは CVE-2011-1473 とは異なる脆弱性である。なお、特定の環境においてリネゴシエーションが不適切な場合にそれを防止または制限する責任は、セキュリティライブラリではなくサーバーデプロイメント側にあると主張することも可能である。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.