Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Vulnerabilities 1
-
High 7.5
Client-Side Memory Leak in OCSP Response Checking
Issue summary: A malicious TLS server can cause a memory leak in a TLS client that has enabled OCSP response checking by sending an OCSP response that contains no single response entries. Impact summary: An attacker can leak an attacker-tunable amount of memo…
Revision history
-
#1
Initiale Fassung
References
-
OpenSSL Vulnerabilities vom 2026-08-05
https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-54876
-
OpenSSL Security Advisory
https://openssl-library.org/news/secadv/20260805.txt