CVE-2026-34582
Publiée le 2026-04-07 · Dernière modification le 2026-07-24
Les serveurs utilisant la bibliothèque de cryptographie Botan (versions antérieures à la v3.11.1) pour TLS 1.3 sont susceptibles de subir un contournement d'authentification. Un attaquant peut ignorer l'échange de certificats requis ainsi que les messages de finalisation (« Finished ») de la phase de handshake pour envoyer des données d'application directement au serveur, contournant ainsi les exigences de certificat client. Cette action peut être exécutée à distance via le réseau, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Botan is a C++ cryptography library. Prior to version 3.11.1, the TLS 1.3 implementation allowed ApplicationData records to be processed prior to the Finished message being received. A server which is attempting to enforce client authentication via certificates can by bypassed by a client which entirely omits Certificate, CertificateVerify, and the Finished message and instead sends application data records. This vulnerability is fixed in 3.11.1.