CVE-2026-7531

Nome do Software Vulnerável e Versões Afetadas OpenSSL versões anteriores a 5.9.1

Description Um problema de use-after-free ocorre no processamento de compartilhamentos de chave híbridos PQC. Um servidor TLS 1.3 malicioso pode enviar um KeyShare híbrido PQC truncado, o que aciona um caminho de limpeza de erro que opera em memória que já foi liberada. PQC refere-se a Criptografia Pós-Quântica, que são algoritmos criptográficos projetados para serem seguros contra ataques de computadores quânticos.

Recommendations Atualize para a versão 5.9.1 ou posterior.