CVE-2026-35189 in OpenSSL
Resumen
por VulDB • 2026-09-29
Resumen del problema: Un certificado con muchos puntos de distribución de CRL nameRelativeToCRLIssuer provoca un crecimiento desproporcionado en el heap cuando OpenSSL almacena en caché las extensiones X.509.
Resumen del impacto: Recibir un certificado manipulado por parte de un par malicioso puede provocar una presión significativa sobre la memoria y una posible Denegación de Servicio (DoS) en clientes o servidores que solicitan certificados de cliente.
CWE: CWE-770: Asignación de recursos sin límites ni control de velocidad
Descripción: Un certificado o un conjunto de certificados que se encuentra por debajo del límite para el tamaño de los certificados aceptados desde el par (~100 KiB) puede resultar en la asignación de varios cientos de MiB de memoria residente en el lado receptor durante una conexión TLS normal. Esto podría ser suficiente para hacer que falle el cliente o el servidor, si múltiples conexiones simultáneas conducen a asignaciones de memoria igualmente grandes.
La solución pospone el procesamiento de las extensiones de puntos de distribución de CRL en los certificados hasta el momento en que se requiere el valor procesado para el procesamiento de la CRL. Esto evita mantener grandes asignaciones de memoria durante mucho tiempo cuando se reciben dichos certificados.
Impacto FIPS: no El código afectado está fuera del límite del módulo FIPS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.