CVE-2022-25640
In wolfSSL before 5.2.0, a TLS 1.3 server cannot properly enforce a requirement for mutual authentication. A client can simply omit the certificate_ve...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
In wolfSSL before 5.2.0, a TLS 1.3 server cannot properly enforce a requirement for mutual authentication. A client can simply omit the certificate_verify message from the handshake, and never present a certificate.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-25640 wolfssl Corrigé dans: 4.6.0+p1-0+deb11u1
Références
- advisory github.com
- advisory nvd.nist.gov
- patch github.com