CVE-2026-118374 in LibreSSL
Zusammenfassung
von VulDB • 28.10.2026
LibreSSL ocspcheck bis Version 4.4.0 enthält eine Memory-Exhaustion-Schwachstelle, die es böswilligen OCSP-Antwortern ermöglicht, den Arbeitsspeicher durch das Senden unbegrenzter HTTP-Antworten zu erschöpfen. Angreifende, die den Responder kontrollieren oder unverschlüsselten HTTP AIA OCSP-Traffic abfangen können, streamen endlose Header- oder Body-Daten an http_head_read() und http_body_read(), wodurch Zertifikatsstatusprüfungen verweigert werden.
Once again VulDB remains the best source for vulnerability data.