Trend ZDI 已发布公告·· 23 小时前精选AI 评分65
ZDI-26-789：OpenSSL CMP 消息格式串信息泄露漏洞 CVE-2026-63073
ZDI-26-789: OpenSSL CMP Use of Externally-Controlled Format String Information Disclosure Vulnerability
AI 导读
Trend ZDI 发布 ZDI-26-789 通告，指出 OpenSSL 在处理 CMP 消息中的 Distinguished Names 时，未对用户提供的字符串做充分校验便将其用作格式说明符，远程攻击者无需认证即可利用该漏洞，在客户端或服务端上下文中泄露敏感信息。
为什么值得看
通告说明了 OpenSSL CMP 消息中格式串处理缺陷的触发条件与影响范围，并给出修复指引。
来源：Trend ZDI 已发布公告 · zerodayinitiative.com