CVE-2024-11738 in rustls

Sumário

de VulDB • 20/05/2026

Foi encontrada uma falha no Rustls 0.23.13 e nas APIs relacionadas. Esta vulnerabilidade permite um ataque de negação de serviço (panic) através de uma mensagem TLS ClientHello fragmentada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 26/11/2024
• Divulgação: 06/12/2024
• Moderação: aceite
• Entrada: VDB-286241
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00707
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11738
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11738/