💎 شناسایی 7 آسیب‌پذیری در کتابخانه OpenSSL، امکان خرابی حافظه هیپ و ایجاد اختلال شدید در عملکرد سرورها را برای مهاجمان فراهم کرده است.

آسیب‌پذیری CVE-2026-63072 به عنوان مهم‌ترین نقص، با دستکاری شناسه الگوریتم کلید در CMS decrypt، امکان نوشتن ۸ بایت خارج از محدوده هیپ را فراهم می‌سازد.

آسیب‌پذیری CVE-2026-54874 در پروتکل DTLS امکان افزایش ۱۲۰۰ برابری مصرف حافظه را ایجاد کرده و آسیب‌پذیری CVE-2026-63076 در CMP موجب خرابی سرور از راه دور می‌شود.

توسعه‌دهندگان OpenSSL برای تمامی شاخه‌های تحت‌تأثیر شامل 4.0، 3.6، 3.5، 3.4 و 3.0 نسخه‌های وصله‌شده را منتشر کرده و ارتقای فوری را پیشنهاد داده‌اند. 

@iranopensource🌎