CVE-2022-3996 in OpenSSL
要約
〜によって VulDB • 2026年05月27日
X.509証明書に不正なポリシー制約が含まれており、かつポリシー処理が有効になっている場合、書き込みロックが再帰的に2回取得されます。一部のオペレーティングシステム（特にWindows）では、これにより影響を受けるプロセスがハングし、サービス拒否（DoS）が発生します。公開サーバー上でポリシー処理が有効になっている設定は一般的ではありません。ポリシー処理は、コマンドラインユーティリティに`-policy`引数を渡すか、`X509_VERIFY_PARAM_add0_policy()`または`X509_VERIFY_PARAM_set1_policies()`関数を呼び出すことで有効になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.