rettelsesudgivelse af kryptografisk bibliotek , hvor (), som fører til serviceafbrydelse ved forsøg på at etablere en TLS 1.3 forbindelse med en server eller klient kontrolleret af en angriber. Sårbarheden er vurderet til en høj risiko.
Problemet opstår kun i applikationer, der bruger funktionen SSL_check_chain(), og fører til et crash af processen ved forkert brug af TLS-udvidelsen "signature_algorithms_cert". Specifikt, når der i forhandlingsprocessen modtages en ikke-understøttet eller forkert værdi af algoritmen til behandling af digitale signaturer, opstår der et dereferenceringsproblem af en nulpointer, hvilket resulterer i et crash af processen. Problemet opstod fra udgivelsen af OpenSSL 1.1.1d.
Kilde: opennet.ru
