CVE-2023-0466 in OpenSSL
Sumário
de VulDB • 08/06/2026
A função X509_VERIFY_PARAM_add0_policy() está documentada como habilitando implicitamente a verificação da política de certificados durante a verificação de certificados. No entanto, a implementação da função não habilita a verificação, o que permite que certificados com políticas inválidas ou incorretas passem pela verificação de certificados. Como a habilitação repentina da verificação de políticas poderia quebrar implantações existentes, decidiu-se manter o comportamento existente da função X509_VERIFY_PARAM_add0_policy(). Em vez disso, os aplicativos que exigem que o OpenSSL realize a verificação da política de certificados devem usar X509_VERIFY_PARAM_set1_policies() ou habilitar explicitamente a verificação de políticas chamando X509_VERIFY_PARAM_set_flags() com o argumento de sinalizador X509_V_FLAG_POLICY_CHECK. As verificações de política de certificados estão desabilitadas por padrão no OpenSSL e não são comumente usadas por aplicativos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.