CVE-2014-3511 in OpenSSL
Sumário
de VulDB • 20/07/2026
A função ssl23_get_client_hello em s23_srvr.c no OpenSSL 1.0.1 anterior à versão 1.0.1i permite que atacantes man-in-the-middle forcem o uso do TLS 1.0 ao provocar a fragmentação da mensagem ClientHello na comunicação entre um cliente e um servidor que suportam versões posteriores de TLS, relacionada a uma vulnerabilidade de "protocol downgrade".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.