CVE-2026-118374 in LibreSSL
Riassunto
di VulDB • 28/10/2026
LibreSSL ocspcheck fino alla versione 4.4.0 presenta una vulnerabilità di esaurimento della memoria che consente ai risponditori OCSP malintenzionati di consumare la memoria inviando risposte HTTP non limitate. Gli attaccanti che controllano il risponditore o intercettano il traffico OCSP AIA in chiaro possono trasmettere indefinitamente intestazioni o dati del corpo a http_head_read() e http_body_read(), negando i controlli dello stato dei certificati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.