Skip to content
OpenAdvisories
Medium WID-SEC-2026-3005 9 CVEs

OpenSSL: Mehrere Schwachstellen

Published Aug 25, 2026 · Updated Nov 11, 2026 · Revision 28 · de

Vendor: amazon Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: AIX Product: Enterprise Linux Product: i Product: Informix Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: MQ Product: openSUSE Product: Rocky Linux Product: VIOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 9

  • Critical 9.8
    CVE-2026-63073

    Untrusted Sender DN Used as Format String in CMP Response Validation

    Issue summary: OpenSSL CMP response validation passed an unexpected response sender distinguished name directly as the format string to `ERR_raise_data()`. Impact summary: A malicious or intercepted CMP endpoint can crash a CMP client that enforces an expecte…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  • Critical 9.1
    CVE-2026-75803

    AEAD Forgeries with Empty Ciphertext When Using EVP_Cipher()

    Issue summary: ChaCha20-Poly1305 and AES-OCB decryption with an empty ciphertext can report success without verifying the supplied authentication tag when the operation is finalized by calling the EVP_Cipher() function. Impact summary: Applications calling EV…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2026-14457

    RPK Server Signature Algorithm Selection Can Dereference a Missing Certificate

    Issue summary: In a server or client configuration with RFC7250 Raw Public Keys (RPKs) enabled, and only the private key (with no associated certificate) configured locally, a NULL pointer dereference may occur when the remote peer solicits raw public keys an…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Alpine Wolfi
  • High 7.5
    CVE-2026-18798

    QUIC Server May Trigger Double Free When Processing INITIAL Packet

    Issue summary: QUIC server may double free QRX (QUIC record layer RX) object when channel creation fails for initial packet. Impact summary: Double free leads to heap corruption, which typically results in termination of QUIC server process, leading to Denial…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Alpine Wolfi
  • High 7.5
    CVE-2026-54874

    Excessive Memory Use Buffering DTLS Records for a Future Epoch

    Issue summary: Receiving a DTLS record for a future epoch while a handshake is in progress causes OpenSSL to buffer far more memory than the record itself requires. Impact summary: A peer can use a small amount of network traffic to make an OpenSSL DTLS endpo…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2026-63072 Public exploit

    Heap Buffer Overflow in CMS Key Unwrapping

    Issue summary: OpenSSL CMS decryption sizes the key-unwrap output buffer based on querying the unwrapped key size, but the AES-WRAP-PAD unwrap primitive can write and cleanse more bytes than that query reports, causing an 8-byte out-of-bounds heap write. Impa…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2026-63075

    QUIC ACK-only Packet Retention Can Cause Memory Exhaustion

    Issue summary: When OpenSSL processes QUIC traffic from a peer that repeatedly sends ack-eliciting packets while not acknowledging ACK-only responses, the QUIC stack can retain ACK-only packet metadata for the lifetime of the connection. Impact summary: A rem…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2026-63076

    Invalid Pointer Dereference in CMP Server via Crafted protectionAlg

    Issue summary: OpenSSL CMP password based protection verification only checks whether the protectionAlg parameter was not NULL and not its ASN.1 type, before treating it as a PBMParameter. A crafted message can contain a parameter of a different type, which i…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 5.9
    CVE-2026-63074

    CMP Indefinite Cache Growth of ExtraCerts

    Issue summary: The OpenSSL Certificate Management Protocol (CMP) caches additional certificates (extraCerts) sent in a CMP message, but never expunges them (for instance if they are invalid). If a server reuses an OSSL_CMP_CTX frequently, this cache of extraC…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #28

    Neue Updates von IBM aufgenommen

  2. #27

    Neue Updates von Red Hat aufgenommen

  3. #26

    Neue Updates von Red Hat aufgenommen

  4. #25

    Neue Updates von Red Hat aufgenommen

  5. #24

    Neue Updates von Red Hat aufgenommen

  6. #23

    Neue Updates von Oracle Linux, SUSE und Red Hat aufgenommen

  7. #22

    Neue Updates von Red Hat aufgenommen

  8. #21

    Neue Updates von IBM aufgenommen

  9. #20

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #19

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  11. #18

    Neue Updates von Red Hat aufgenommen

  12. #17

    Neue Updates von Red Hat aufgenommen

  13. #16

    Neue Updates von Red Hat aufgenommen

  14. #15

    Neue Updates von Ubuntu aufgenommen

  15. #14

    Neue Updates von IBM aufgenommen

  16. #13

    Neue Updates von IBM und Red Hat aufgenommen

  17. #12

    Neue Updates von Debian aufgenommen

  18. #11

    Neue Updates von Oracle Linux aufgenommen

  19. #10

    Neue Updates von Oracle Linux aufgenommen

  20. #9

    Neue Updates von SUSE aufgenommen

  21. #8

    Neue Updates von SUSE und Rocky Enterprise Software Foundation aufgenommen

  22. #7

    Neue Updates von SUSE, Amazon und Oracle Linux aufgenommen

  23. #6

    Neue Updates von SUSE und Red Hat aufgenommen

  24. #5

    Neue Updates von SUSE aufgenommen

  25. #4

    Neue Updates von Ubuntu aufgenommen

References