CVE-2023-0466 in OpenSSL
Сводка
по VulDB • 23.06.2026
Функция X509_VERIFY_PARAM_add0_policy(), согласно документации, должна неявно включать проверку политики сертификата при его проверке. Однако реализация функции не включает эту проверку, что позволяет проходить верификацию сертификатов с недопустимыми или неверными политиками. Поскольку внезапное включение проверки политик может нарушить работу существующих развертываний, было решено сохранить текущее поведение функции X509_VERIFY_PARAM_add0_policy(). Вместо этого приложениям, которым требуется от OpenSSL выполнение проверки политики сертификата, необходимо использовать функцию X509_VERIFY_PARAM_set1_policies() или явно включать проверку политик путем вызова X509_VERIFY_PARAM_set_flags() с флаговым аргументом X509_V_FLAG_POLICY_CHECK. Проверки политик сертификатов в OpenSSL отключены по умолчанию и обычно не используются приложениями.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.