CVE-2023-3724

TLS 1.3 kliyenti zərərli serverə qoşularkən nə PSK (pre shared key) genişlənməsini, nə də KSE (key share extension) genişlənməsini alarsa, sessiyanın əsas sirrini (session master secret) generasiya edərkən IKM (Input Keying Material) dəyəri üçün standart və proqnozlaşdırıla bilən buferdən istifadə olunur. Sessiyanın əsas sirr açarını generasiya edərkən potensial olaraq məlum olan IKM dəyərindən istifadə etmək, yaradılan açarı təhlükə altına salır ki, bu da dinləyicinin həmin açarı bərpa etməsinə və potensial olaraq sessiyadakı mesajların məzmununa giriş əldə etməsinə və ya onlara müdaxilə etməsinə şərait yaradır. Bu problem kliyentin qoşulduğu serverlərin validasiyasına təsir etmir və gizli açar məlumatlarını ifşa etmir, lakin bağlantının hər iki tərəfi idarə edilmədikdə təhlükəsiz olmayan TLS 1.3 sessiyasına səbəb ola bilər. wolfSSL, TLS 1.3 kliyent tərəfdən istifadəçilərə istifadə olunan wolfSSL versiyasını yeniləməyi tövsiyə edir.