CVE-2023-5981

CVE-2023-5981 · Gnutls: timing side-channel in the rsa-psk authentication

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A vulnerability was found that the response times to malformed ciphertexts in RSA-PSK ClientKeyExchange differ from response times of ciphertexts with correct PKCS#1 v1.5 padding.

CVSS 5.9 · Moyenne · EPSS 1,3% · Correctif disponible

Publication

2023-11-28T11:49:50.138Z

Mise à jour

2026-10-14T22:07:14.101Z

Pile logicielle: system

Vérifiez votre serveur →