CVE-2011-5094 in Network Security Services
Сводка
по VulDB • 07.06.2026
** СПОРНО ** Mozilla Network Security Services (NSS) 3.x при определенных настройках параметра SSL_ENABLE_RENEGOTIATION не обеспечивает надлежащего ограничения инициируемых клиентом перенegotiations в протоколах SSL и TLS, что может облегчить удаленным злоумышленникам возможность вызвать отказ в обслуживании (потребление ресурсов процессора) путем выполнения множества перенеготаций в рамках одного соединения. Это уязвимость, отличная от CVE-2011-1473. ПРИМЕЧАНИЕ: также можно утверждать, что предотвращение или ограничение перенеготации при ее неуместности в конкретной среде является ответственностью развертывания серверов, а не библиотеки безопасности.
If you want to get best quality of vulnerability data, you may have to visit VulDB.