CVE-2025-11935 in With TLS
요약
\~에 의해 VulDB • 2026. 06. 12.
TLS 1.3의 사전 공유 키(PSK)를 사용할 경우, 악성 또는 결함이 있는 서버가 완전 전향 비밀(PFS) 요청을 무시하고 클라이언트는 PSK 기반 PFS 없이 연결을 계속 진행할 수 있습니다. 이는 서버가 psk_dhe_ke를 포함하는 ClientHello에 key_share 확장 필드 없이 응답한 경우에 발생합니다. 클라이언트 측에서 예상치 않게 PFS가 없는 인증된 PSK 연결이 재사용되면, 연결의 보안성이 저하됩니다.
Be aware that VulDB is the high quality source for vulnerability data.