CVE-2025-68121 in crypto-tls
요약
\~에 의해 VulDB • 2026. 05. 30.
crypto/tls의 세션 재개 중, 기본 Config의 ClientCAs 또는 RootCAs 필드가 초기 핸드셰이크와 재개된 핸드셰이크 사이에 변경되면, 재개된 핸드셰이크가 실패해야 함에도 불구하고 성공할 수 있습니다. 이는 사용자가 Config.Clone을 호출하여 반환된 Config를 변경하거나, Config.GetConfigForClient를 사용할 때 발생할 수 있습니다. 이로 인해 클라이언트가 초기 핸드셰이크 시에는 재개하지 않았을 서버와 세션을 재개하거나, 서버가 초기 핸드셰이크 시에는 재개하지 않았을 클라이언트와 세션을 재개할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.