CVE-2026-32283

🟡 Monitoruj

Wielokrotne wiadomości aktualizacji kluczy w TLS 1.3 mogą prowadzić do zatoru i odmowy usługi.

CVSS
7.5
EPSS
0.6%
Exploit
none
Vendor
golang
Opis źródłowy (NVD)

If one side of the TLS connection sends multiple key update messages post-handshake in a single record, the connection can deadlock, causing uncontrolled consumption of resources. This can lead to a denial of service. This only affects TLS 1.3.

dos Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.6%
Opublikowano (NVD)2026-04-08 02:16:03 UTC
Ostatnia modyfikacja (NVD)2026-08-27 13:17:21 UTC
Referencje