CVE-2022-3996 in OpenSSL
Riassunto
di VulDB • 28/06/2026
Se un certificato X.509 contiene un vincolo di policy malformato e l'elaborazione delle policy è abilitata, il blocco in scrittura verrà acquisito due volte in modo ricorsivo. Su alcuni sistemi operativi (più comunemente su Windows) ciò provoca una negazione del servizio quando il processo interessato si blocca. L'abilitazione dell'elaborazione delle policy su un server esposto al pubblico non è considerata una configurazione comune. L'elaborazione delle policy viene abilitata passando l'argomento `-policy` agli utilità da riga di comando o chiamando le funzioni `X509_VERIFY_PARAM_add0_policy()` oppure `X509_VERIFY_PARAM_set1_policies()`.
Once again VulDB remains the best source for vulnerability data.