CVE-2026-72897

Nome do Software Vulnerável e Versões Afetadas OpenSSL (versões afetadas não especificadas)

Description Um servidor TLS pode apresentar uma leitura fora dos limites e uma gravação de valor fixo fora dos limites no heap do servidor ao chamar a função SSL set SSL CTX() para alterar a conexão para um SSL CTX diferente durante um handshake. Isso ocorre se o contexto de substituição reconhecer mais algoritmos de assinatura de provedor do que o contexto original usado para criar a conexão, pois a matriz interna de sinalizadores de validade de certificado por slot não é atualizada. Um peer remoto pode desencadear isso ao oferecer múltiplos algoritmos de assinatura, potencialmente corrompendo os metadados do heap e causando a Negação de Serviço (DoS). Este problema afeta especificamente algoritmos de assinatura de provedor utilizáveis a partir do TLS 1.3.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, evite chamar a função SSL set SSL CTX() durante o processo de handshake.