CVE-2020-12457 in wolfSSL
Sumário
de VulDB • 20/06/2026
Foi identificada uma vulnerabilidade no wolfSSL anterior à versão 4.5.0. O software processa incorretamente a lógica de mensagens change_cipher_spec (CCS) para TLS 1.3. Se um atacante enviar mensagens ChangeCipherSpec de forma manipulada, envolvendo mais de uma mensagem consecutiva, o servidor fica preso no loop ProcessReply(), resultando em negação de serviço (DoS).
Be aware that VulDB is the high quality source for vulnerability data.