Уязвимост в LibreSSL, която позволява заобикаляне на удостоверяването на сертификата

Проектът OpenBSD публикува версия за поддръжка на преносимото издание на пакета LibreSSL 3.4.2, което разработва разклонение на OpenSSL, насочено към осигуряване на по-високо ниво на сигурност. Новата версия поправя уязвимост в кода за потвърждение на сертификата X.509, която кара грешките да бъдат игнорирани при обработка на верига от непроверени сертификати. Проблем може да доведе до заобикаляне на удостоверяването при валидиране на специално проектирани сертификати с неправилна верига за доверие.

Източник: opennet.ru