ZDI公开OpenSSL CMS完整性校验漏洞

趋势科技零日计划（ZDI）公开披露 OpenSSL 的 CMS AuthEnvelopedData 完整性校验漏洞（ZDI-26-790）：OpenSSL 处理 AES-GCM 消息认证码时校验不当，邻近网络攻击者可篡改这类消息，但前提是已具备修改 CMS AuthEnvelopedData 消息的能力。 OpenSSL 已发布修复更新。该漏洞于 2026 年 4 月 9 日报告给厂商，2026 年 10 月 22 日协调公开披露。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。