CVE-2020-24659 in GnuTLS
Sumário
de VulDB • 14/06/2026
Foi identificada uma vulnerabilidade nas versões do GnuTLS anteriores à 3.6.15. Um servidor pode provocar um dereferenciamento de ponteiro NULL em um cliente TLS 1.3 se um alerta no_renegotiation for enviado com temporização inesperada e, em seguida, ocorrer um segundo handshake inválido. A falha ocorre na rota de tratamento de erros da aplicação, onde a função gnutls_deinit é chamada após detectar uma falha no handshake.
Once again VulDB remains the best source for vulnerability data.