تنشأ المشكلة من استخدام الخيار -addreject مع تطبيق openssl x509، الذي يضيف استخدامًا موثوقًا به بدلاً من استخدام مرفوض لشهادة ما. وهذا يعني أنه إذا أراد مستخدم ما وضع علامة ”مرفوض“ على شهادة موثوقة لاستخدام معين، فسيتم بدلاً من ذلك وضع علامة ”موثوق“ عليها لهذا الاستخدام. نشأت المشكلة بسبب خطأ في النسخ واللصق أثناء عملية إعادة هيكلة بسيطة للكود في الإصدار 3.5 من OpenSSL. ولا يتأثر بهذه المشكلة سوى المستخدمين الذين يستخدمون تنسيق الشهادات الموثوقة وأداة الأوامر openssl x509 لإضافة الاستخدامات المرفوضة.