a kriptográfiai könyvtár helyesbítő kiadása , amelyben javításra került (), amely szolgáltatásmegtagadást okoz a TLS 1.3 kapcsolat egyeztetésekor, ha a szerver vagy az ügyfél a támadó irányítása alatt áll. A sebezhetőség magas veszélyességi szintet kapott.
A probléma csak az SSL_check_chain() függvényt használó alkalmazásokban jelentkezik, és a folyamat összeomlását okozza a TLS kiterjesztés 'signature_algorithms_cert' helytelen használatakor. Különösen, ha az egyeztetési folyamat során egy nem támogatott vagy hibás digitális aláírási algoritmus érték érkezik, nullapointer dereferálás és a folyamat összeomlása történik. A probléma az OpenSSL 1.1.1d kiadásától kezdődően jelentkezik.
Forrás: opennet.ru
