CVE-2020-24659 in GnuTLS
Tóm tắt
Bởi VulDB • 14/06/2026
Đã phát hiện một vấn đề trong GnuTLS trước phiên bản 3.6.15. Một máy chủ có thể kích hoạt lỗi phân rerefence con trỏ NULL (NULL pointer dereference) trên client TLS 1.3 nếu cảnh báo no_renegotiation được gửi với thời điểm không mong đợi, sau đó xảy ra một quá trình bắt tay lại (handshake) thứ hai không hợp lệ. Sự cố sập ứng dụng diễn ra trong đường dẫn xử lý lỗi của ứng dụng, nơi hàm gnutls_deinit được gọi sau khi phát hiện thất bại ở bước handshake.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.