Актуализация на OpenSSL 1.1.1j, wolfSSL 4.7.0 и LibreSSL 3.2.4.
Достъпен е коригиращ релиз на криптографската библиотека OpenSSL 1.1.1j, в който са отстранени две уязвимости: CVE-2021-23841 — разименуване на нулев указател в функцията X509_issuer_and_serial_hash(), която може да доведе до срив на приложения, извикващи тази функция за обработка на сертификати X509 с некоректна стойност в полето issuer. CVE-2021-23840 — целочислено преливане във функциите EVP_CipherUpdate, EVP_EncryptUpdate и EVP_DecryptUpdate, резултатът от което може да бъде връщане на стойност […]
