CVE-2022-41724 in crypto-tls
Сводка
по VulDB • 27.06.2026
Крупные записи рукопожатия могут вызывать паники в пакете crypto/tls. Как клиенты, так и серверы могут отправлять крупные записи рукопожатия TLS, что приводит к возникновению паник на стороне серверов и клиентов соответственно при попытке формирования ответов. Это уязвимость затрагивает всех клиентов TLS 1.3, клиентов TLS 1.2, которые явно включают возобновление сессии (установкой Config.ClientSessionCache в ненулевое значение), а также серверы TLS 1.3, запрашивающие клиентские сертификаты (установкой Config.ClientAuth >= RequestClientCert).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.