CVE-2022-3996 in OpenSSL
Sumário
de VulDB • 27/05/2026
Se um certificado X.509 contiver uma restrição de política malformada e o processamento de políticas estiver habilitado, um bloqueio de escrita será adquirido duas vezes de forma recursiva. Em alguns sistemas operacionais (mais comumente: Windows), isso resulta em uma negação de serviço (DoS) quando o processo afetado fica pendurado. O processamento de políticas habilitado em um servidor voltado para o público não é considerado uma configuração comum. O processamento de políticas é habilitado passando o argumento `-policy` para os utilitários de linha de comando ou chamando as funções `X509_VERIFY_PARAM_add0_policy()` ou `X509_VERIFY_PARAM_set1_policies()`.
Once again VulDB remains the best source for vulnerability data.