Crypto/tls de Go Standard Library. Vulnerabilidades y errores

Vulnerabilidades CVE de Crypto/tls de Go Standard Library

28 de febrero del 2023

• CVE-2022-41724 : Los registros de apretón de manos grandes pueden causar pánico en crypto/tls. Tanto los clientes como los servidores pueden enviar grandes registros de protocolo de enlace TLS que provocan que los servidores y los clientes, respectivamente, entren en pánico al intentar construir respuestas. Esto afecta a todos los clientes TLS 1.3, los clientes TLS 1.2 que habilitan explícitamente la reanudación de la sesión (configurando Config.ClientSessionCache en un valor distinto de cero) y los servidores TLS 1.3 que solicitan certificados de cliente (configurando Config.ClientAuth >= RequestClientCert).

Sitios de referencia

• CVE-2022-41724 : https://groups.google.com/g/golang-announce/c/V0aBFqaFs_E

Otras paginas de vulnerabilidades CVE

¿Quieres encontrar más vulnerabilidades?.

Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️

Fecha actualización el 2023-03-05. Fecha publicación el 2023-03-05. Autor: Oscar olg Mapa del sitio Fuente: cve report