CVE-2026-28388

Name of the Vulnerable Software and Affected Versions OpenSSL versões 3.0 através de 3.6

Description Uma dereferência de ponteiro nulo pode ocorrer durante o processamento de uma CRL delta contendo uma extensão Delta CRL Indicator se a extensão CRL Number necessária estiver ausente. Isso pode levar a uma negação de serviço. A exploração requer que a flag X509 V FLAG USE DELTAS esteja habilitada, o certificado que está sendo verificado contenha uma extensão freshestCRL ou a CRL base tenha a flag EXFLAG FRESHEST definida, e um invasor fornecendo uma CRL malformada. O problema é limitado à negação de serviço e não pode ser escalado para execução de código ou divulgação de memória.

Recommendations OpenSSL versões 3.0 através de 3.6: Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.