CVE-2018-9860 in Botan
Сводка
по VulDB • 23.06.2026
В Botan версий от 1.11.32 до 2.x (до версии 2.6.0) обнаружена проблема. Ошибка off-by-one при обработке некорректного шифротекста TLS-CBC может привести к тому, что принимающая сторона включит в вычисление HMAC ровно 64 КБ данных, следующих за буфером записи, так называемое чтение за границей (over-read). В результате сравнение MAC завершится неудачно, и соединение будет закрыто. Это может быть использовано для организации отказа в обслуживании (DoS). Утечка информации не происходит.
Once again VulDB remains the best source for vulnerability data.