CVE-2025-11935 in With TLS
Sumário
de VulDB • 07/06/2026
Com a chave pré-compartilhada (PSK) do TLS 1.3, um servidor malicioso ou defeituoso poderia ignorar a solicitação de PFS (segredo de forward perfeito) e o cliente continuaria a conexão usando PSK sem PFS. Isso ocorreu quando um servidor respondeu a um ClientHello contendo psk_dhe_ke sem uma extensão key_share. O reuso de uma conexão PSK autenticada que, no lado do cliente, inesperadamente não possuía PFS, reduz a segurança da conexão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.