CVE:CVE-2023-32690
CNNVD:CNNVD-202306-047
libspdm是DMTF开源的一个遵循 DMTF SPDM 规范的示例实现。
libspdm 2.3.3之前版本和3.0版本存在安全漏洞，该漏洞源于允许未经验证的请求者存储并使用响应者的CTExponent值。
solution:Upgrade dmtf libspdm to a higher version than 2.3.3,and avoid the version (,2.3.3)