A criptografia de uma mensagem CMS para um certificado EC cujo ordem do grupo seja 1 pode fazer com que as funções `CMS encrypt()` ou `CMS encrypt ex()` entrem em loop indefinidamente. Isso ocorre porque a rotina de geração de chaves tenta repetidamente, sem limite, aguardar um escalar privado diferente de zero, o que não pode ser produzido se a ordem do grupo for 1. Um invasor que consiga fornecer um certificado de destinatário com parâmetros EC controlados para uma aplicação que realize a criptografia CMS pode desencadear esse comportamento, resultando em uma Negação de Serviço (DoS) ao consumir um núcleo de CPU até que o processo seja interrompido. As implementações TLS e QUIC do OpenSSL não são afetadas, e os módulos FIPS nas versões 3.0, 3.5, 4.0 e 4.1 não são impactados, pois rejeitam parâmetros de domínio EC explícitos arbitrários.