CVE-2020-24659 in GnuTLS
요약
\~에 의해 VulDB • 2026. 06. 14.
GnuTLS 3.6.15 이전 버전에서 문제가 발견되었습니다. 서버가 예기치 않은 타이밍으로 no_renegotiation 알림을 전송한 후 잘못된 두 번째 핸드셰이크를 수행하면 TLS 1.3 클라이언트에서 NULL 포인터 역참조(NULL pointer dereference)가 발생할 수 있습니다. 이 충돌은 handshake 실패 감지 후 gnutls_deinit 함수가 호출되는 애플리케이션의 오류 처리 경로에서 발생합니다.
Once again VulDB remains the best source for vulnerability data.