Trend ZDI 已发布公告·· 1 天前AI 评分38
ZDI-26-790：OpenSSL CMS AuthEnvelopedData 完整性校验值验证不当漏洞
ZDI-26-790: OpenSSL CMS AuthEnvelopedData Improper Validation of Integrity Check Value Vulnerability
AI 导读
ZDI-26-790 通告指出 OpenSSL 处理 AES-GCM 消息认证码时完整性校验不当，邻近网络攻击者可篡改 CMS AuthEnvelopedData 消息，但需先具备修改此类消息的能力。OpenSSL 已发布修复更新，该漏洞于 2026-04-09 报告给厂商，2026-10-22 协调公开披露。
来源：Trend ZDI 已发布公告 · zerodayinitiative.com