OpenSSL 4.0 4.0.1 重要

公開 2026-06-09 · 2026-09-23 セキュリティ

OpenSSL 4.0.1 is a security patch release. The most severe CVE fixed in this release is High. This release incorporates the following bug fixes and mitigations: Fixed heap use-after-free in PKCS7_verify(). (CVE-2026-45447) Fixed CMS AuthEnvelopedData processing may accept forged messages. (CVE-2026-34182) Fixed unbounded memory growth in the QUIC PATH_CHALLENGE handler. (CVE-2026-34183) Fixed double-free when checking OCSP stapled response. (CVE-2026-35188) Fixed NULL pointer dereference in QUIC…github.com

公式のリリース情報 · OpenSSL 4.0 の履歴 · OpenSSL まとめ

こちらで見つけた日

このサイトが更新に気づいた日です。実際に公開された日は、これより前のことがあります。

まだ来ていない日付

配布元が将来の日付で公開しています。予定として書かれていることも、時差の都合でそう見えることもあります。