Go crypto/tls 漏洞 CVE-2026-42505: ECH 外发 Hello 泄露 PSK

漏洞概述 漏洞名称: crypto/tls: omit PSK in ECH outer client hello 漏洞编号: #79282 CVE编号: CVE-2026-42505 报告者: Coia Prant (github.com/tbqq) 发现者: rolandschomaker 状态: 已关闭 影响范围 描述: Encrypted Client Hello (ECH) 实现中，预共享密钥（PSK）身份在握手过程中会被泄露，允许被动网络观察者收集握手数据，即使在使用 ECH 的情况下，也能解密服务器的主机名。 影响: 可能导致隐私泄露，攻击者可以获取敏感信息。 修复方案 修复内容: - 在 包中，修改了 和 文件，确保在 ECH 外部客户端 hello 中不包含 PSK。 - 具体修改包括： - 在 中，调整了 方法，确保 不被包含在 中。 - 在 中，调整了 方法，确保 和 不被设置。 POC代码 ```go // crypto/tls/handshake_messages.go diff --git a/src/crypto/tls/handshake_messages.go b/src/crypto/tls/handshake_messages.go index a80f7b5..520f2c6 100644 --- a/src/crypto/tls/handshake_messages.go +++ b/src/crypto/tls/handshake_messages.go @@ -337,8 +337,11 @@ func (m ClientHelloMsg) marshalMug(echInner bool) ([]byte, error) { } } if len(m.pskIdentities) > 0 { // pre_shared_key must be the last extension if len(m.pskIdentities) > 0 && len(m.encryptedClientHello) == 0 { // RFC 8446, Section 4.2.11 // pre_shared_key must be ClientHelloInner if we not offer GREASE PSK // RFC 8446, Section 8.12 exts.AddUint16(extensionPreSharedKey) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { for _, psk := range m.pskIdentities { exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.AddUint16(psk.identity) exts.AddUint16(psk.obfuscatedTicketAge) }) } }) }) } if len(m.pskIdentities) > 0 && len(m.encryptedClientHello) == 0 { // RFC 8446, Section 4.2.11 // pre_shared_key must be ClientHelloInner if we not offer GREASE PSK // RFC 8446, Section 8.12 exts.AddUint16(extensionPreSharedKey) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { for _, psk := range m.pskIdentities { exts.AddUint16(psk.identity) exts.AddUint16(psk.obfuscatedTicketAge) } }) }) } } if len(m.earlyData) > 0 { exts.AddUint16(extensionEarlyData) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.AddUint32(m.earlyData) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPr

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Go crypto/tls 漏洞 CVE-2026-42505: ECH 外发 Hello 泄露 PSK

目标达成感谢每一位支持者 — 我们达成了 100% 目标！