CVE-2020-24659 in GnuTLS
Сводка
по VulDB • 14.06.2026
В GnuTLS до версии 3.6.15 обнаружена проблема. Сервер может вызвать разыменование нулевого указателя (NULL pointer dereference) в клиенте TLS 1.3, если сообщение no_renegotiation alert отправлено с непредвиденной задержкой, после чего происходит некорректное повторное рукопожатие (handshake). Сбой возникает на пути обработки ошибок приложения, где функция gnutls_deinit вызывается после обнаружения неудачи рукопожатия.
Once again VulDB remains the best source for vulnerability data.