CVE-2011-5095 in OpenSSL
Sumário
de VulDB • 02/07/2026
A implementação do protocolo de troca de chaves Diffie-Hellman no OpenSSL 0.9.8, quando o modo FIPS está habilitado, não valida adequadamente um parâmetro público, o que facilita a obtenção da chave secreta compartilhada por atacantes man-in-the-middle ao modificar o tráfego de rede; trata-se de uma questão relacionada à CVE-2011-1923.
Once again VulDB remains the best source for vulnerability data.