CVE-2025-11936mediumCWE-20

CVE-2025-11936: falha de média gravidade em wolfSSL

Potential DoS Vulnerability through Multiple KeyShareEntry with Same Group in TLS 1.3 ClientHello

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar wolfSSL+ Monitorar wolfssl

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.5%
Em resumo

Um problema no wolfSSL v5.8.2 permite que atacantes travem ou desacelerem um servidor TLS enviando solicitações de conexão especialmente elaboradas com valores duplicados de troca de chaves, forçando o servidor a desperdiçar recursos processando-os.

Detalhe técnico

A vulnerabilidade resulta de validação de entrada inadequada (CWE-20) na análise de KeyShareEntry do TLS 1.3 que falha em detectar ou rejeitar entradas duplicadas para o mesmo grupo suportado em mensagens ClientHello. Um atacante remoto não autenticado pode explorar isso enviando um ClientHello modificado com múltiplas entradas KeyShareEntry referenciando o mesmo grupo, causando consumo excessivo de CPU e memória durante o processamento do handshake, resultando em negação de serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper input validation in the TLS 1.3 KeyShareEntry parsing in wolfSSL v5.8.2 on multiple platforms allows a remote unauthenticated attacker to cause a denial-of-service by sending a crafted ClientHello message containing duplicate KeyShareEntry values for the same supported group, leading to excessive CPU and memory consumption during ClientHello processing.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
Produtos afetados
wolfSSL · wolfSSL
CVEs relacionadas — wolfSSL

No mesmo produto, das mais perigosas para as menos.

CVE-2017-13099HIGHwolfSSL Bleichenbacher/ROBOTEPSS 27.4%CVE-2017-2800HIGHCVE-2017-2800EPSS 8.5%CVE-2024-0901HIGHSEGV and out of bounds memory read from malicious packetEPSS 0.7%CVE-2023-3724CRITICALTLS 1.3 client issue handling malicious server when not including a KSE and PSK extensionEPSS 0.7%CVE-2023-6936MEDIUM Heap-buffer over-read with WOLFSSL_CALLBACKSEPSS 0.6%CVE-2026-5194CRITICALwolfSSL ECDSA Certificate VerificationEPSS 0.6%