CVE-2026-35188

OpenSSL (لم يتم تحديد الإصدارات المتأثرة)

يمكن لخادم ضار استغلال ميزة TLS OCSP stapling عن طريق إرسال استجابة مُصممة خصيصًا عبر ملحق status request. يؤدي ذلك إلى حدوث خطأ «التحرير المزدوج» (double-free) في مسار التحقق من شهادة العميل عند فحص الاستجابة المُدمجة. يحدث التحرير المزدوج عندما يحاول البرنامج تحرير نفس موقع الذاكرة مرتين، مما قد يؤدي إلى إتلاف ذاكرة الكومة. وقد يؤدي ذلك إلى رفض الخدمة، أو تنفيذ تعليمات برمجية يتحكم فيها المهاجم، أو سلوك آخر غير محدد. لا يتم تمكين ميزة OCSP stapling بشكل افتراضي.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

كحل مؤقت، يُنصح بتعطيل ربط OCSP لتقليل مخاطر الاستغلال.