目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2025-11935— wolfSSL 安全漏洞

AI Predicted 5.9 Difficulty: Trivial EPSS 0.21% · P12
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-11935の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Forward Secrecy Violation in WolfSSL TLS 1.3
ソース: CVE Program / CVE List V5
脆弱性説明
With TLS 1.3 pre-shared key (PSK) a malicious or faulty server could ignore the request for PFS (perfect forward secrecy) and the client would continue on with the connection using PSK without PFS. This happened when a server responded to a ClientHello containing psk_dhe_ke without a key_share extension. The re-use of an authenticated PSK connection that on the clients side unexpectedly did not have PFS, reduces the security of the connection.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
不充分的加密强度
ソース: CVE Program / CVE List V5
脆弱性タイトル
wolfSSL 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。 wolfSSL（CyaSSL）存在安全漏洞，该漏洞源于TLS 1.3预共享密钥可能忽略PFS请求，可能导致连接安全性降低。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
wolfSSLwolfSSL 3.12.0 ~ 5.8.4 -

II. CVE-2025-11935の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-11935のインテリジェンス情報

请登录查看更多情报信息。

CVE-2025-11935 厂商页面 (1)

Same Patch Batch · wolfSSL · 2025-11-21 · 7 CVEs total

CVE-2025-11934Improper Validation of Signature Algorithm Used in TLS 1.3 CertificateVerify
CVE-2025-11936Potential DoS Vulnerability through Multiple KeyShareEntry with Same Group in TLS 1.3 Clie
CVE-2025-12888Constant Time Issue with Xtensa-based ESP32 and X22519
CVE-2025-11931Integer Underflow Leads to Out-of-Bounds Access in XChaCha20-Poly1305 Decrypt
CVE-2025-11932Timing Side-Channel in PSK Binder Verification
CVE-2025-12889TLS 1.2 Client Can Downgrade Digest Used

IV. 関連脆弱性

同じ製品: wolfSSL
同じベンダー: wolfSSL
同じ弱点: CWE-326

V. CVE-2025-11935へのコメント

まだコメントはありません

コメントを残す