CVE-2026-103415

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um cliente TLS 1.3 não verifica se um cookie fornecido pelo servidor cabe no pacote de saída ao processar um HelloRetryRequest. Como o comprimento e o conteúdo do cookie são controlados pelo peer e a operação de gravação ocorre antes da autenticação do certificado, um servidor malicioso pode sobrescrever a memória além do buffer de pacote TLS sem apresentar um certificado. Este problema afeta especificamente o caminho do cliente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.