Potential DoS Vulnerability through Multiple KeyShareEntry with Same Group in TLS 1.3 ClientHello

Um problema no wolfSSL v5.8.2 permite que atacantes travem ou desacelerem um servidor TLS enviando solicitações de conexão especialmente elaboradas com valores duplicados de troca de chaves, forçando o servidor a desperdiçar recursos processando-os.

A vulnerabilidade resulta de validação de entrada inadequada (CWE-20) na análise de KeyShareEntry do TLS 1.3 que falha em detectar ou rejeitar entradas duplicadas para o mesmo grupo suportado em mensagens ClientHello. Um atacante remoto não autenticado pode explorar isso enviando um ClientHello modificado com múltiplas entradas KeyShareEntry referenciando o mesmo grupo, causando consumo excessivo de CPU e memória durante o processamento do handshake, resultando em negação de serviço.