lançamento corretivo da biblioteca de criptografia , onde foi corrigido (), que resulta em uma negação de serviço ao tentar negociar uma conexão TLS 1.3 com um servidor ou cliente controlado pelo invasor. A vulnerabilidade recebeu um nível alto de gravidade.
O problema se manifesta apenas em aplicativos que utilizam a função SSL_check_chain(), levando à falha do processo ao usar incorretamente a extensão TLS 'signature_algorithms_cert'. Em particular, ao receber um valor de algoritmo de assinatura digital não suportado ou inválido durante a negociação da conexão, ocorre um dereferenciamento de ponteiro nulo e falha do processo. O problema começa a partir do lançamento do OpenSSL 1.1.1d.
Fonte: opennet.ru
