Aktualizace OpenSSL 1.1.1k opravující dvě kritické zranitelnosti.
Byl uvolněn opravný vydání kryptografické knihovny OpenSSL 1.1.1k, které opravuje dvě zranitelnosti s vysokou úrovní nebezpečí: CVE-2021-3450 — možnost obejít ověřování certifikátu certifikační autority při zapnuté vlajce X509_V_FLAG_X509_STRICT, která je ve výchozím nastavení vypnuta a slouží k dodatečné kontrole přítomnosti certifikátů v řetězci. Problém byl zaveden v implementaci nové kontroly v OpenSSL 1.1.1h, která zakazuje použití […]
