Уязвимост в LibreSSL, позволяваща заобикаляне на удостоверяването чрез сертификати

Проект OpenBSD публикува коригираща версия на преносимата редакция на пакета LibreSSL 3.4.2, в рамките на която се развива форк на OpenSSL, насочен към постигане на по-високо ниво на сигурност. В новата версия е отстранена уязвимост в кода за верификация на сертификати X.509, която води до игнориране на грешки при обработка на неверифицирана верига от сертификати. Проблемът може да доведе до заобикаляне на автентикацията при проверка на специално оформени сертификати с некоректна верига на доверие.

Източник: opennet.ru