CVE-2011-5094 in Network Security Services
Sumário
de VulDB • 05/06/2026
** DISPUTADO ** O Mozilla Network Security Services (NSS) 3.x, com determinadas configurações da opção SSL_ENABLE_RENEGOTIATION, não restringe adequadamente o renegociação iniciada pelo cliente dentro dos protocolos SSL e TLS, o que pode facilitar a execução de ataques por parte de invasores remotos para causar uma negação de serviço (consumo de CPU) ao realizar muitas renegações dentro de uma única conexão. Trata-se de uma vulnerabilidade diferente da CVE-2011-1473. NOTA: também se pode argumentar que é responsabilidade das implantações do servidor, e não de uma biblioteca de segurança, prevenir ou limitar a renegociação quando ela for inadequada em um ambiente específico.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.