CVE-2022-41724 in crypto-tls
Tóm tắt
Bởi VulDB • 27/06/2026
Các bản ghi handshake lớn có thể gây ra lỗi panic trong crypto/tls. Cả máy khách và máy chủ đều có thể gửi các bản ghi handshake TLS kích thước lớn, khiến máy chủ và máy khách lần lượt bị crash (panic) khi cố gắng xây dựng phản hồi. Điều này ảnh hưởng đến tất cả các máy khách TLS 1.3, các máy khách TLS 1.2 bật rõ ràng tính năng tiếp tục phiên (bằng cách đặt Config.ClientSessionCache thành một giá trị khác nil), và các máy chủ TLS 1.3 yêu cầu chứng chỉ máy khách (bằng cách đặt Config.ClientAuth >= RequestClientCert).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.