Actualización de OpenSSL 1.1.1k que soluciona dos vulnerabilidades críticas.
Está disponible una versión de corrección de la biblioteca criptográfica OpenSSL 1.1.1k, que soluciona dos vulnerabilidades clasificadas como de alto riesgo: CVE-2021-3450, que permite eludir la verificación del certificado de la autoridad de certificación al habilitar la bandera X509_V_FLAG_X509_STRICT, que está deshabilitada por defecto y se utiliza para una verificación adicional de la existencia de certificados en la cadena. El problema se introdujo en la nueva verificación de OpenSSL 1.1.1h, que prohíbe el uso […]
