CVE-2026-107496

Nome do Software Vulnerável e Versões Afetadas OpenSSL versões anteriores a 4.0 OpenSSL versões 4.0 e posteriores (apenas quando configurado com a opção enable-ec explicit curves)

Descrição A criptografia de uma mensagem CMS para um certificado EC cujo ordem do grupo seja 1 pode fazer com que as funções CMS encrypt() ou CMS encrypt ex() entrem em loop indefinidamente. Isso ocorre porque a rotina de geração de chaves tenta repetidamente, sem limite, aguardar um escalar privado diferente de zero, o que não pode ser produzido se a ordem do grupo for 1. Um invasor que consiga fornecer um certificado de destinatário com parâmetros EC controlados para uma aplicação que realize a criptografia CMS pode desencadear esse comportamento, resultando em uma Negação de Serviço (DoS) ao consumir um núcleo de CPU até que o processo seja interrompido. As implementações TLS e QUIC do OpenSSL não são afetadas, e os módulos FIPS nas versões 3.0, 3.5, 4.0 e 4.1 não são impactados, pois rejeitam parâmetros de domínio EC explícitos arbitrários.

Recomendações Atualize o OpenSSL para uma versão onde a geração de chaves EC falhe quando o grupo não possuir um escalar privado válido diferente de zero. Para as versões 4.0 e posteriores, evite configurar o software com a opção enable-ec explicit curves. Como medida de mitigação temporária, restrinja o uso das funções CMS encrypt() e CMS encrypt ex() ao processar certificados de destinatários de fontes não confiáveis.