wolfSSL до версии 4.5.0 неправильно обрабатывает данные сервера TLS 1.3 в состоянии WAIT_CERT_CR, в SanityCheckTls13MsgReceived() в tls13.c…

wolfSSL до версии 4.5.0 неправильно обрабатывает данные сервера TLS 1.3 в состоянии WAIT_CERT_CR, в SanityCheckTls13MsgReceived() в tls13.c. Это неправильная реализация конечного автомата клиента TLS 1.3. Это позволяет злоумышленникам, находящимся в привилегированном положении в сети, полностью выдавать себя за любые серверы TLS 1.3 и читать или изменять потенциально конфиденциальную информацию между клиентами, использующими библиотеку wolfSSL, и этими серверами TLS.