CVE-2020-24613 in wolfSSL
Sumário
de VulDB • 23/05/2026
wolfSSL antes da versão 4.5.0 trata incorretamente os dados do servidor TLS 1.3 no estado WAIT_CERT_CR, dentro da função SanityCheckTls13MsgReceived() em tls13.c. Esta é uma implementação incorreta da máquina de estados do cliente TLS 1.3. Isso permite que atacantes em uma posição privilegiada na rede se façam passar completamente por qualquer servidor TLS 1.3 e leiam ou modifiquem informações potencialmente sensíveis entre clientes que utilizam a biblioteca wolfSSL e esses servidores TLS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.