CVE-2023-6937

5.6.6 sürümü öncesindeki wolfSSL, bir (D)TLS kaydındaki mesajların anahtar sınırlarını aşmadığını kontrol etmiyordu. Sonuç olarak, farklı anahtarlar kullanılarak oluşturulan (D)TLS mesajlarının tek bir (D)TLS kaydında birleştirilmesi mümkündü. En uç örnek olarak, (D)TLS 1.3'te, sunucudan gelen ve önce bir ServerHello mesajı ardından ilk sunucu uçuşunun geri kalanını içeren şifrelenmemiş bir (D)TLS 1.3 kaydının bir wolfSSL istemcisi tarafından kabul edilmesi mümkündü. (D)TLS 1.3'te el sıkışma işlemi ServerHello'dan sonra şifrelenir ancak bir wolfSSL istemcisi, sunucudan gelen şifrelenmemiş bir uçuşu kabul edebiliyordu. Bu durum anahtar müzakeresini ve kimlik doğrulamayı tehlikeye atmadığından düşük önem derecesine atanmıştır.