OpenSSL и BoringSSL пропускают invalid state transitions, которые не описаны в RFC 8446 — FlexTLS ещё в 2015 доказала: каждый TLS-стек допускает переходы, дающие client impersonation и downgrade cipher suite.CVE-2017-3737 превращает...
Weird machines в TLS: скрытые вычислительные примитивы в handshake OpenSSL и BoringSSL
Источник: codeby.net