Skip to content
OpenAdvisories
Low WID-SEC-2026-0729 1 CVE

OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 15, 2026 · Updated Nov 9, 2026 · Revision 15 · de

Vendor: Debian Vendor: IBM Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: App Connect Enterprise Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: MQ Product: openSUSE Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-2673

    OpenSSL TLS 1.3 server may choose unexpected key agreement group

    Issue summary: An OpenSSL TLS 1.3 server may fail to negotiate the expected preferred key exchange group when its key exchange group configuration includes the default by using the 'DEFAULT' keyword. Impact summary: A less preferred key exchange may be used e…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Alpine Wolfi

Revision history

  1. #15

    Neue Updates von IBM aufgenommen

  2. #14

    Neue Updates von IBM aufgenommen

  3. #13

    Neue Updates von Red Hat aufgenommen

  4. #12

    Neue Updates von SUSE aufgenommen

  5. #11

    Neue Updates von Red Hat aufgenommen

  6. #10

    Neue Updates von Red Hat aufgenommen

  7. #9

    Neue Updates von SUSE aufgenommen

  8. #8

    Neue Updates von SUSE aufgenommen

  9. #7

    Neue Updates von SUSE aufgenommen

  10. #6

    Neue Updates von SUSE aufgenommen

  11. #5

    Neue Updates von openSUSE aufgenommen

  12. #4

    Neue Updates von Ubuntu aufgenommen

  13. #3

    Neue Updates von Ubuntu aufgenommen

  14. #2

    Neue Updates von Debian aufgenommen

  15. #1

    Initiale Fassung

References