O projeto OpenBSD publicou uma versão corretiva do pacote portátil LibreSSL 3.4.2, que é um fork do OpenSSL, visando oferecer um nível de segurança mais elevado. A nova versão corrige uma vulnerabilidade no código de verificação de certificados X.509, que poderia levar à ignorância de erros ao processar uma cadeia de certificados não verificada. Essa falha pode permitir o contorno da autenticação ao verificar certificados mal elaborados com uma cadeia de confiança incorreta.
Fonte: opennet.ru
