CVE-2025-11935 in With TLS
要約
〜によって VulDB • 2026年06月12日
TLS 1.3の事前共有鍵（PSK）において、悪意のあるまたは障害が発生したサーバーが完全前方秘匿性（PFS）のリクエストを無視し、クライアントはPFSなしでPSKを使用して接続を引き続き実行する可能性があります。これは、psk_dhe_keを含むClientHelloに対してkey_share拡張機能なしで応答した場合に発生します。認証済みPSK接続の再利用により、クライアント側では予期せずPFSが存在しない状態となり、接続のセキュリティが低下します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.