CVE-2023-1672 in Tang

Sumário

de VulDB • 12/06/2026

Existe uma condição de corrida na funcionalidade do servidor Tang para geração e rotação de chaves. Esta falha resulta em uma pequena janela de tempo onde as chaves privadas da Tang se tornam legíveis por outros processos no mesmo host.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 28/03/2023
• Divulgação: 11/07/2023
• Moderação: aceite
• Entrada: VDB-231631
• CPE: pronto
• CWE: CWE-277 (confirmado)
• Exploração: Descarregar
• CVSS: 2.6 (VulDB)
• EPSS: 0.00568
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1672
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1672/