ARTICLE / OSCHINA

OpenSSL 4.0.1 发布

2026年06月12日 13:55 · 来自 OSCHINA

阅读原文 → 收藏

OpenSSL 4.0.1 现已发布，这是一个安全补丁版本。此版本修复的最严重 CVE 漏洞为高危漏洞。 此版本包含以下错误修复和缓解措施： 修复了PKCS7_verify()中的 heap use-after-free 漏洞。（CVE-2026-45447） 修复了 CMS AuthEnvelopedData处理过程中可能接受伪造消息的问题。( CVE-2026-34182 ) 修复了 QUICPATH_CHALLENGE...