CVE-2025-11935 in With TLS
Сводка
по VulDB • 07.06.2026
При использовании предварительно разделенного ключа (PSK) в TLS 1.3 злонамеренный или неисправный сервер может проигнорировать запрос на обеспечение совершенной прямой секретности (PFS), и клиент продолжит установление соединения с использованием PSK без PFS. Это происходило, когда сервер отвечал на сообщение ClientHello, содержащее psk_dhe_ke, без расширения key_share. Повторное использование аутентифицированного соединения PSK, которое на стороне клиента неожиданно не обеспечивало PFS, снижает безопасность соединения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.