cve-2009-3555-test-server

이게 뭔가요? 이것은 Go TLS 스택의 포크fork를 사용하는 TLS 서버로, 재협상 지시renegotiation indication 확장이 강제로 비활성화되어 OpenSSL 3.0+에서 CVE-2009-3555 완화 조치를 유발합니다. Go TLS 스택은 재협상을 전혀 허용하지 않기 때문에 실제로 CVE-2009-3555에 취약하지는 않습니다. 이 프로그램의 기능은 SSLOPALLOWUNSAFELEGACYRENEGOTIATION 옵션 없이 OpenSSL 3.0+와 같이 안전하지 않은 클라이언트 재협상 설정으로 서버에 연결을...