CVE-2025-12889
TLS 1.2 Client Can Downgrade Digest Used
Résumé
TLS 1.2 Client Can Downgrade Digest Used
Description d'origine
La description telle que publiée par la source (souvent en anglais).
With TLS 1.2 connections a client can use any digest, specifically a weaker digest that is supported, rather than those in the CertificateRequest.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-12889 wolfssl
- Ubuntu UBUNTU-CVE-2025-12889 wolfssl
Références
- advisory github.com
- advisory nvd.nist.gov
- patch github.com