коригираща версия на криптографската библиотека , в която е отстранена (), водеща до отказ в обслужването при опит за установяване на TLS 1.3 връзка с контролираен от нападател сървър или клиент. Уязвимостта е класифицирана като с висок риск.
Проблемът се проявява само в приложения, които използват функцията SSL_check_chain() и води до срив на процеса при неправилно използване на TLS разширението „signature_algorithms_cert“. По-специално, при получаване на неподдържано или некоректно значение на алгоритъма за цифрови подписи по време на установяване на връзка възниква разыменоване на нулев указател и срив на процеса. Проблемът се проявява от версия OpenSSL 1.1.1d.
Източник: opennet.ru
