Mbed TLS 1.3 HelloRetryRequest未通告组漏洞CVE-2026-25832

TLS 1.3 客户端接受未通告组的 HelloRetryRequest 漏洞 (CVE-2026-25832) 漏洞概述 当 Mbed TLS 1.3 客户端处理 TLS 1.3 的 时，需要检查 是否出现在服务器的 扩展中。如果该扩展缺失，则按照 RFC 8446 要求，客户端应中止握手。受影响版本未正确执行此校验，导致恶意/异常服务器可通过选择客户端未通告的加密组来绕过其安全策略，或在选择不可接受的组时压缩会话密钥或证书。 影响范围 影响版本：Mbed TLS 3.5 至 3.6.x；Mbed TLS 4.x 版本至 4.1.1 不受影响：3.4.1 及更早版本；Mbed TLS 3.6.7 及更高版本；Mbed TLS 4.1.2 及更高版本 严重级别：LOW（低） 影响：在部分配置下可能导致有限的服务拒绝（DoS） 触发条件 当满足以下所有条件时，应用会受到影响： 启用了 TLS 1.3 客户端支持 启用了 TLS 1.3 临时或 PSK 密钥交换模式 应用配置了限制客户端可提供的组（如 或等效配置） 客户端连接到发送 的恶意或异常服务器，且该请求通告了客户端未通告的组 临时解决方案 升级不可行时，可通过禁用 TLS 1.3 客户端支持，或仅连接无法发送恶意 消息的可信服务器来避免暴露 若应用未启用 TLS 1.3 客户端支持、仅使用 TLS 1.3 PSK-only 密钥交换，或不依赖 TLS 1.3 支持的组列表作为安全或合规边界，则不受影响 修复方案 3.6 系列：受影响用户应升级至 3.6.7 或更高版本 4.x 系列：受影响用户应升级至 4.1.2 或更高版本 修复提交：建议用户升级到包含修复的发布版本；若维护带 backport 的分支，可使用以下相关提交（注意：这些提交可能无法直接应用于旧版本，且 Mbed TLS 开发团队不保证在维护分支之外提供支持）

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Mbed TLS 1.3 HelloRetryRequest未通告组漏洞CVE-2026-25832

目标达成感谢每一位支持者 — 我们达成了 100% 目标！