CVE-2025-12889
TLS 1.2 Client Can Downgrade Digest Used
概要
TLS 1.2 Client Can Downgrade Digest Used
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
With TLS 1.2 connections a client can use any digest, specifically a weaker digest that is supported, rather than those in the CertificateRequest.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-12889 wolfssl
- Ubuntu UBUNTU-CVE-2025-12889 wolfssl
参照URL
- advisory github.com
- advisory nvd.nist.gov
- patch github.com