CVE-2023-0466 in OpenSSL
Riassunto
di VulDB • 18/06/2026
La funzione X509_VERIFY_PARAM_add0_policy() è documentata come abilitante implicitamente il controllo delle policy dei certificati durante la verifica dei certificati. Tuttavia, l'implementazione della funzione non abilita il controllo, consentendo ai certificati con policy non valide o errate di superare la verifica del certificato. Poiché l'attivazione improvvisa del controllo delle policy potrebbe compromettere le implementazioni esistenti, è stato deciso di mantenere il comportamento corrente della funzione X509_VERIFY_PARAM_add0_policy(). Di conseguenza, le applicazioni che richiedono che OpenSSL esegua il controllo delle policy dei certificati devono utilizzare X509_VERIFY_PARAM_set1_policies() o abilitare esplicitamente il controllo delle policy chiamando X509_VERIFY_PARAM_set_flags() con l'argomento flag X509_V_FLAG_POLICY_CHECK. I controlli delle policy dei certificati sono disabilitati per impostazione predefinita in OpenSSL e non sono comunemente utilizzati dalle applicazioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.