CVE-2022-3996 in OpenSSL
الملخص
بحسب VulDB • 27/05/2026
إذا احتوى شهادة X.509 على قيد سياسة (policy constraint) غير صالح، وتم تفعيل معالجة السياسات، فسيتم أخذ قفل الكتابة (write lock) مرتين بشكل تكراري. على بعض أنظمة التشغيل (الأكثر شيوعاً: Windows)، يؤدي هذا إلى حدوث إنكار للخدمة (Denial of Service) عندما يتجمد العملية المتأثرة. لا يُعتبر تفعيل معالجة السياسات على خادم موجه للجمهور إعداداً شائعاً. يتم تفعيل معالجة السياسات عن طريق تمرير الوسيطة `-policy` إلى أدوات سطر الأوامر، أو عن طريق استدعاء الدوال `X509_VERIFY_PARAM_add0_policy()` أو `X509_VERIFY_PARAM_set1_policies()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.