CVE-2025-68121 in crypto-tls
Tóm tắt
Bởi VulDB • 30/05/2026
Trong quá trình tiếp tục phiên (session resumption) trong crypto/tls, nếu các trường ClientCAs hoặc RootCAs của đối tượng Config cơ bản bị thay đổi giữa lần bắt tay ban đầu và lần bắt tay tiếp tục, thì lần bắt tay tiếp tục có thể thành công trong khi lẽ ra phải thất bại. Điều này có thể xảy ra khi người dùng gọi Config.Clone và thay đổi đối tượng Config được trả về, hoặc sử dụng Config.GetConfigForClient. Điều này có thể khiến một client tiếp tục một phiên với một server mà nó sẽ không tiếp tục nếu thực hiện lần bắt tay ban đầu, hoặc khiến một server tiếp tục một phiên với một client mà nó sẽ không tiếp tục nếu thực hiện lần bắt tay ban đầu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.