CVE-2026-103415
Beschrijving NL
Wanneer een TLS 1.3-client een HelloRetryRequest verwerkt, kopieert deze de cookie van de server naar zijn tweede ClientHello zonder te controleren of de cookie in het uitgaande pakket past. Zowel de lengte als de inhoud van die cookie komen van de peer en het schrijven gebeurt voordat de certificaatverificatie is voltooid, dus een kwaadwillende of gecompromitteerde server kan het geheugen overschrijven voorbij de door de beller geleverde TLS-pakketbuffer zonder een certificaat te presenteren.
Alleen het clientpad wordt beïnvloed.
Origineel (Engels) tonen
When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the cookie fits in the outgoing packet. Both the length and the contents of that cookie come from the peer, and the write happens before certificate authentication completes, so a malicious or compromised server can overwrite memory past the caller supplied TLS packet buffer without presenting a certificate.
Only the client path is affected.