GO-2026-4870

vendorUSosv

Unauthenticated TLS 1.3 KeyUpdate record can cause persistent connection retention and DoS in crypto/tls

Advisory ansehen veröffentlicht 2026-04-07Lizenz: per source

If one side of the TLS connection sends multiple key update messages post-handshake in a single record, the connection can deadlock, causing uncontrolled consumption of resources. This can lead to a denial of service. This only affects TLS 1.3.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-32283US	high7.5	0.62% (50th)	—	2026-04-08
If one side of the TLS connection sends multiple key update messages post-handshake in a single record, the connection can deadlock, causing uncontrolled consumption of resources.…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/763767FIX
https://go.dev/issue/78334REPORT
https://groups.google.com/g/golang-announce/c/0uYbvbPZRWUWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan