Tls 1.3 · Tls 1.3 · CVE-2025-61730
**Nome do Software Vulnerável e Versões Afetadas**
versões anteriores ao TLS 1.3
**Descrição**
Existe uma vulnerabilidade no processo de handshake do TLS 1.3 em que mensagens que abrangem limites de nível de criptografia podem ser processadas prematuramente. Isso pode levar à divulgação de informações menores se um atacante local na rede injetar mensagens durante o handshake. Especificamente, se múltiplas mensagens forem enviadas em registros que cruzam limites de nível de criptografia, como as mensagens Client Hello e Encrypted Extensions, mensagens subsequentes podem ser processadas antes que o nível de criptografia seja totalmente estabelecido.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.