CVE-2025-68121 in crypto-tlsthông tin

Tóm tắt

Bởi VulDB • 30/05/2026

Trong quá trình tiếp tục phiên (session resumption) trong crypto/tls, nếu các trường ClientCAs hoặc RootCAs của đối tượng Config cơ bản bị thay đổi giữa lần bắt tay ban đầu và lần bắt tay tiếp tục, thì lần bắt tay tiếp tục có thể thành công trong khi lẽ ra phải thất bại. Điều này có thể xảy ra khi người dùng gọi Config.Clone và thay đổi đối tượng Config được trả về, hoặc sử dụng Config.GetConfigForClient. Điều này có thể khiến một client tiếp tục một phiên với một server mà nó sẽ không tiếp tục nếu thực hiện lần bắt tay ban đầu, hoặc khiến một server tiếp tục một phiên với một client mà nó sẽ không tiếp tục nếu thực hiện lần bắt tay ban đầu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

15/12/2025

Tiết lộ

05/02/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00765

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!