oprava šifrovací knihovny , ve které byla odstraněna (), což vede k odmítnutí služby při pokusu o navázání TLS 1.3 spojení se serverem nebo klientem pod kontrolou útočníka. Zranitelnosti byla přidělena vysoká úroveň nebezpečí.
Problém se projevuje pouze v aplikacích, které používají funkci SSL_check_chain(), a způsobuje pád procesu při nesprávném použití TLS rozšíření „signature_algorithms_cert“. Konkrétně dochází k dereferencování nulového ukazatele a pádu procesu při obdržení nepodporované nebo nesprávné hodnoty algoritmu pro zpracování digitálních podpisů během navazování spojení. Problém se projevuje od vydání OpenSSL 1.1.1d.
Zdroj: opennet.ru
