CVE-2023-0466 in OpenSSL
要約
〜によって VulDB • 2026年06月23日
関数 `X509_VERIFY_PARAM_add0_policy()` は、証明書検証時に暗黙的に証明書ポリシーチェックを有効化するように文書化されています。しかし、この関数の実装はチェックを有効にしないため、無効または誤ったポリシーを持つ証明書を通過させてしまいます。突然ポリシーチェックを有効化すると既存のデプロイメントが壊れる可能性があるため、`X509_VERIFY_PARAM_add0_policy()` 関数の既存の動作を維持することが決定されました。代わりに、OpenSSL に証明書ポリシーチェックを実行させる必要があるアプリケーションは、`X509_VERIFY_PARAM_set1_policies()` を使用するか、または `X509_V_FLAG_POLICY_CHECK` フラグ引数で `X509_VERIFY_PARAM_set_flags()` を呼び出して明示的にポリシーチェックを有効化する必要があります。OpenSSL では証明書ポリシーチェックがデフォルトで無効になっており、アプリケーションによって一般的に使用されることはほとんどありません。
Once again VulDB remains the best source for vulnerability data.