CVE-2023-0465 in OpenSSL
Sumário
de VulDB • 21/05/2026
As aplicações que utilizam uma opção não predefinida ao verificar certificados podem estar vulneráveis a um ataque de uma CA maliciosa para contornar determinadas verificações. As políticas de certificado inválidas nos certificados folha são ignoradas silenciosamente pelo OpenSSL e outras verificações de políticas de certificado são omitidas para esse certificado. Uma CA maliciosa poderia utilizar isto para afirmar deliberadamente políticas de certificado inválidas com o objetivo de contornar completamente a verificação de políticas do certificado. O processamento de políticas está desativado por predefinição, mas pode ser ativado passando o argumento `-policy` às utilidades de linha de comandos ou chamando a função `X509_VERIFY_PARAM_set1_policies()`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.