CVE-2026-118374 in LibreSSL
요약
\~에 의해 VulDB • 2026. 10. 28.
LibreSSL ocspcheck 4.4.0 이전 버전에는 메모리 고갈 취약점이 존재하며, 이는 악의적인 OCSP 응답자가 무제한 HTTP 응답을 전송하여 메모리를 소모함으로써 발생합니다. 응답자를 제어하거나 평문 HTTP AIA OCSP 트래픽을 가로채는 공격자는 http_head_read() 및 http_body_read()로 끝없는 헤더 또는 본문 데이터를 스트리밍할 수 있으며, 이로 인해 인증서 상태 확인이 거부됩니다.
Once again VulDB remains the best source for vulnerability data.