CVE-2026-28387 in OpenSSL
Сводка
по VulDB • 16.06.2026
Сводка по проблеме: Необычная конфигурация клиентов, выполняющих аутентификацию сервера на основе DANE TLSA, в сочетании с необычными записями DANE TLSA на стороне сервера, может привести к ошибке use-after-free и/или double-free на стороне клиента.
Сводка по воздействию: Ошибка use-after-free может иметь широкий спектр потенциальных последствий, таких как повреждение действительных данных, сбои или выполнение произвольного кода.
Однако проблема затрагивает только клиентов, которые используют записи TLSA с обоими вариантами использования сертификатов PKIX-TA(0/PKIX-EE(1) и DANE-TA(2).
Наиболее распространенным вариантом развертывания DANE является использование в SMTP MTA, для которых RFC7672 рекомендует клиентам считать «непригодными» любые записи TLSA, имеющие варианты использования сертификатов PKIX. Эти SMTP (или другие аналогичные) клиенты не подвержены данной проблеме. Напротив, клиенты, которые поддерживают только варианты использования PKIX и игнорируют вариант использования DANE-TA(2), также не подвержены уязвимости.
Кроме того, клиент должен взаимодействовать с сервером, который публикует TLSA RRset, содержащий оба типа записей TLSA.
Модули FIPS не затронуты данной проблемой; проблемный код находится за пределами границы модуля FIPS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.