oprava šifrovacej knižnice , v ktorom bola odstránená (), ktorá vedie k odmietnutiu služieb pri pokuse o dohodu o pripojení TLS 1.3 s ovládaným serverom alebo klientom útočníka. Zraniteľnosti bola priradená vysoká úroveň nebezpečenstva.
Problém sa prejavuje iba v aplikáciách používajúcich funkciu SSL_check_chain() a vedie k pádu procesu pri nesprávnom použití rozšírenia TLS „signature_algorithms_cert“. Konkrétne, pri prijatí nepodporovanej alebo nesprávnej hodnoty algoritmu spracovania digitálnych podpisov počas dohodovania pripojenia dôjde k dereferencovaniu nulového ukazovateľa a pádu procesu. Problém sa prejavuje od vydania OpenSSL 1.1.1d.
Zdroj: opennet.ru
