Logo
Retour à la veille

CVE-2026-42505

Publié : 8 juillet 2026
Modifié : 8 juillet 2026
Lien officiel NVD
Score CVSS
5.3
MEDIUM

Description détaillée

Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Références et Patchs

https://go.dev/cl/775960https://go.dev/issue/79282https://groups.google.com/g/golang-announce/c/OrmQE_Yp5Schttps://pkg.go.dev/vuln/GO-2026-5856

Dernières Vulnérabilités

CVE-2026-8801

Path equivalence: vulnerability in Progress MOVEit Transfer (File Upload modules). This issue affects MOVEit Transfer: before 2025.0.8, from 2025.1.0 before 2025.1.4.

VOIR DÉTAILS

CVE-2026-8800

Incorrect Authorization vulnerability in Progress MOVEit Transfer (Audit User module). This issue affects MOVEit Transfer: before 2025.0.7, from 2025.1.0 before 2025.1.3.

VOIR DÉTAILS

CVE-2026-8651

Limited authentication bypass by spoofing vulnerability in Progress MOVEit Transfer (HTTPS module). This issue affects MOVEit Transfer: before 2025.0.7, from 2025.1.0 before 2025.1.3.

VOIR DÉTAILS