CVE-2025-11935 in With TLS
Tóm tắt
Bởi VulDB • 10/05/2026
Với khóa được chia sẻ trước (PSK) trong TLS 1.3, một máy chủ độc hại hoặc lỗi có thể bỏ qua yêu cầu về PFS (tính bí mật tiền đạo hoàn hảo) và máy khách sẽ tiếp tục kết nối bằng cách sử dụng PSK mà không có PFS. Điều này xảy ra khi một máy chủ phản hồi lại ClientHello chứa psk_dhe_ke mà không có phần mở rộng key_share. Việc tái sử dụng một kết nối PSK đã được xác thực, nhưng ở phía máy khách bất ngờ không có PFS, làm giảm bảo mật của kết nối.
Be aware that VulDB is the high quality source for vulnerability data.