CVE-2026-1584

CVE-2026-1584 · Gnutls: gnutls: remote denial of service via crafted clienthello with invalid psk binder

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in gnutls. A remote, unauthenticated attacker can exploit this vulnerability by sending a specially crafted ClientHello message with an invalid Pre-Shared Key (PSK) binder value during the TLS handshake. This can lead to a NULL pointer dereference, causing the server to crash and resulting in a remote Denial of Service (DoS) condition.

CVSS 7.5 · Hoch · EPSS 1,3% · Korrektur verfügbar

Veröffentlicht

2026-04-09T18:00:21.184Z

Aktualisiert

2026-09-01T12:04:47.420Z

Technologie-Stack: system

Prüfen Sie Ihren Server →