Skip to content
OpenAdvisories
Medium WID-SEC-2026-2843 1 CVE

OpenSSL: Schwachstelle ermöglicht Denial of Service

Published Aug 13, 2026 · Updated Nov 9, 2026 · Revision 16 · de

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 1

  • High 7.5
    CVE-2026-14456

    Unbounded Memory Growth in QUIC Server Incoming Channel Queue

    Issue summary: When an OpenSSL QUIC server (Listener SSL object) processes valid QUIC Initial packets for unknown destination connection IDs, it can allocate and queue new incoming channels without enforcing any limit. Impact summary: A remote peer that can m…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Alpine Wolfi

Revision history

  1. #16

    Neue Updates von Red Hat aufgenommen

  2. #15

    Neue Updates von Red Hat aufgenommen

  3. #14

    Neue Updates von Red Hat aufgenommen

  4. #13

    Neue Updates von Red Hat aufgenommen

  5. #12

    Neue Updates von Red Hat aufgenommen

  6. #11

    Neue Updates von Oracle Linux aufgenommen

  7. #10

    Neue Updates von Oracle Linux aufgenommen

  8. #9

    Neue Updates von SUSE aufgenommen

  9. #8

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #7

    Neue Updates von Oracle Linux aufgenommen

  11. #6

    Neue Updates von Red Hat und SUSE aufgenommen

  12. #5

    Neue Updates von Ubuntu aufgenommen

  13. #4

    Neue Updates von openSUSE aufgenommen

  14. #3

    Neue Updates von Ubuntu aufgenommen

  15. #2

    Neue Updates von Debian aufgenommen

  16. #1

    Initiale Fassung

References