CVE-2026-95691

اسم البرنامج المتأثر والإصدارات المتأثرة OpenSSL (إصدارات متأثرة غير محددة)

الوصف توجد مشكلة في عميل OpenSSL QUIC حيث يمكن لإطار CRYPTO QUIC المعاد إرساله أن يتسبب في تحرير تخزين الحزم بينما لا تزال طبقة سجل TLS تحتفظ بمؤشر مباشر إلى ذلك التخزين. يؤدي هذا إلى حدوث قراءة من نوع heap-use-after-free، وهي حالة يستمر فيها النظام في استخدام عنوان ذاكرة بعد أن تم تعليمه كذاكرة فارغة. يمكن لخادم QUIC خبيث استغلال ذلك للتسبب في حالة رفض الخدمة (Denial-of-Service) لتطبيق العميل أو تسريب كمية صغيرة من معلومات ذاكرة الـ heap، بما في ذلك بايت واحد مجاور للمخصص (allocator-adjacent byte)، من خلال استجابة المصافحة (Handshake) المحمية للعميل.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.