Het OpenBSD-project heeft een corrigerende release van de draagbare versie van het LibreSSL-pakket 3.4.2 gepubliceerd, dat een fork van OpenSSL is gericht op het bieden van een hoger beveiligingsniveau. In de nieuwe versie is een kwetsbaarheid verholpen in de code voor certificaatverificatie X.509, die leidde tot het negeren van fouten bij het verwerken van een niet-geverifieerde certificaatketen. Dit probleem kan leiden tot een omzeiling van de authenticatie bij de verificatie van speciaal opgestelde certificaten met een onjuiste vertrouwensketen.
Bron: opennet.ru
