CVE-2019-25219

Biblioteca Asio C++ em versões anteriores à 1.13.0

O problema está relacionado à ausência de um código de erro alternativo no caso de SSL ERROR SYSCALL, sem informações de erro associadas da biblioteca SSL em uso. Trata-se de uma vulnerabilidade de alta gravidade que requer atenção imediata. Recomenda-se que os usuários atualizem para a versão mais recente a fim de mitigar os riscos.

Para versões da biblioteca Asio C++ anteriores à 1.13.0, atualize para a versão 1.13.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o uso de SSL ERROR SYSCALL até que um patch esteja disponível. Restrinja o acesso à biblioteca vulnerável para minimizar o risco de exploração. Evite usar a biblioteca em situações em que SSL ERROR SYSCALL possa ocorrer até que o problema seja resolvido.