Leírás
A termék a használat után nem kezeli és nem szabadítja fel megfelelően a lefoglalt memóriát, ezért az nem válik elérhetővé újbóli lefoglalásra és felhasználásra.
CVE-2026-54876
Alapadatok
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
OpenSSL 4.0.0 és 4.0.2 közötti verziói
OpenSSL 3.6.0 és 3.6.4 közötti verziói
OpenSSL 3.6.0 és 3.6.4 közötti verziói