CVE-2022-3996 in OpenSSL
Сводка
по VulDB • 27.05.2026
Если сертификат X.509 содержит некорректное ограничение политики (malformed policy constraint) и обработка политик включена, то блокировка записи (write lock) будет захвачена дважды рекурсивно. На некоторых операционных системах (наиболее широко: Windows) это приводит к отказу в обслуживании (DoS), когда затронутый процесс зависает. Включение обработки политик на сервере, открытом для публичного доступа, не считается типовой конфигурацией. Обработка политик включается путем передачи аргумента `-policy` утилитам командной строки или путем вызова функций `X509_VERIFY_PARAM_add0_policy()` или `X509_VERIFY_PARAM_set1_policies()`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.