CVE Catalog
CVE-2024-22590
CriticalSummary
Silnik TLS w Kwik commit 745fd4e2 nie śledzi aktualnego stanu połączenia. Ta podatność może pozwolić na nadpisanie wiadomości Client Hello w dowolnym momencie, nawet po nawiązaniu połączenia.
Risk Assessment
Organizacja może być narażona na ataki, które wykorzystują możliwość manipulacji wiadomościami TLS, co może prowadzić do nieautoryzowanego dostępu lub przechwycenia danych.
Recommendation
Zaleca się aktualizację do najnowszej wersji Kwik, która naprawia tę podatność oraz monitorowanie połączeń TLS w celu wykrywania potencjalnych anomalii.
Original NVD description (English source)
The TLS engine in Kwik commit 745fd4e2 does not track the current state of the connection. This vulnerability can allow Client Hello messages to be overwritten at any time, including after a connection has been established.