CVE-2025-11936mediumCWE-20

CVE-2025-11936: fallo de gravedad media en wolfSSL

Potential DoS Vulnerability through Multiple KeyShareEntry with Same Group in TLS 1.3 ClientHello

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear wolfSSL+ Monitorear wolfssl

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.3epss 0.5%
En resumen

Un fallo en wolfSSL v5.8.2 permite que atacantes bloqueen o ralenticen un servidor TLS enviando solicitudes de conexión especialmente diseñadas con valores duplicados de intercambio de claves, forzando al servidor a desperdiciar recursos procesándolos.

Detalle técnico

La vulnerabilidad resulta de validación de entrada inadecuada (CWE-20) en el análisis de KeyShareEntry de TLS 1.3 que no detecta ni rechaza entradas duplicadas para el mismo grupo soportado en mensajes ClientHello. Un atacante remoto no autenticado puede explotarlo enviando un ClientHello manipulado con múltiples entradas KeyShareEntry haciendo referencia al mismo grupo, causando consumo excesivo de CPU y memoria durante el procesamiento del handshake, resultando en denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
Improper input validation in the TLS 1.3 KeyShareEntry parsing in wolfSSL v5.8.2 on multiple platforms allows a remote unauthenticated attacker to cause a denial-of-service by sending a crafted ClientHello message containing duplicate KeyShareEntry values for the same supported group, leading to excessive CPU and memory consumption during ClientHello processing.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
Productos afectados
wolfSSL · wolfSSL
CVEs relacionadas — wolfSSL

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-13099HIGHwolfSSL Bleichenbacher/ROBOTEPSS 27.4%CVE-2017-2800HIGHCVE-2017-2800EPSS 8.5%CVE-2024-0901HIGHSEGV and out of bounds memory read from malicious packetEPSS 0.7%CVE-2023-3724CRITICALTLS 1.3 client issue handling malicious server when not including a KSE and PSK extensionEPSS 0.7%CVE-2023-6936MEDIUM Heap-buffer over-read with WOLFSSL_CALLBACKSEPSS 0.6%CVE-2026-5194CRITICALwolfSSL ECDSA Certificate VerificationEPSS 0.6%