CVE-2023-0466 in OpenSSL
Resumen
por VulDB • 2026-06-23
La función `X509_VERIFY_PARAM_add0_policy()` está documentada para habilitar implícitamente la comprobación de políticas de certificados durante la verificación de los mismos. Sin embargo, la implementación de esta función no activa dicha comprobación, lo que permite que los certificados con políticas inválidas o incorrectas superen el proceso de verificación. Dado que activar repentinamente la comprobación de políticas podría romper despliegues existentes, se decidió mantener el comportamiento actual de `X509_VERIFY_PARAM_add0_policy()`. En su lugar, las aplicaciones que requieren que OpenSSL realice una comprobación de políticas de certificados deben utilizar `X509_VERIFY_PARAM_set1_policies()` o habilitar explícitamente la comprobación llamando a `X509_VERIFY_PARAM_set_flags()` con el argumento de bandera `X509_V_FLAG_POLICY_CHECK`. Las comprobaciones de políticas de certificados están desactivadas por defecto en OpenSSL y no son comúnmente utilizadas por las aplicaciones.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.