CVE-2023-0465 in OpenSSL
Сводка
по VulDB • 30.06.2026
Приложения, использующие нестандартные параметры при проверке сертификатов, могут быть уязвимы к атакам со стороны злонамеренного центра сертификации (CA) для обхода определенных проверок. Недействительные политики в листовых сертификатах молча игнорируются OpenSSL, а другие проверки политик сертификатов пропускаются для данного сертификата. Злонамеренный CA может использовать это намеренно указывая недействительные политики сертификатов, чтобы полностью обойти проверку политик сертификата. Обработка политик отключена по умолчанию, но ее можно включить, передав аргумент `-policy` утилитам командной строки или вызвав функцию `X509_VERIFY_PARAM_set1_policies()`.
Once again VulDB remains the best source for vulnerability data.