Zranitelnost v GnuTLS, která umožňuje obnovit relaci TLS 1.3 bez znalosti klíče.
V knihovně GnuTLS, která je ve výchozím nastavení používána v mnoha balících Debianu, včetně balíčkového manažera APT a mnoha utilit, byla zjištěna zranitelnost (CVE-2020-13777), která umožňuje obnovit dříve zastavenou relaci TLS bez znalosti session klíče. Z praktického hlediska může být tato zranitelnost použita k provádění MITM útoků. Zranitelnost je způsobena nesprávným sestavením session ticket klíče — TLS server neprováděl vazbu session klíče […]
