CVE-2026-1584

CVE-2026-1584 · Gnutls: gnutls: remote denial of service via crafted clienthello with invalid psk binder

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in gnutls. A remote, unauthenticated attacker can exploit this vulnerability by sending a specially crafted ClientHello message with an invalid Pre-Shared Key (PSK) binder value during the TLS handshake. This can lead to a NULL pointer dereference, causing the server to crash and resulting in a remote Denial of Service (DoS) condition.

CVSS 7.5 · Высокий · EPSS 1,3% · Есть исправление

Опубликовано

2026-04-09T18:00:21.184Z

Обновлено

2026-09-01T12:04:47.420Z

Стек: system

Проверьте свой сервер →