ZDI披露OpenSSL CMP格式串漏洞

TrendAI零日计划（ZDI）发布通告ZDI-26-789，披露OpenSSL的CMP消息处理存在格式字符串信息泄露漏洞（CVE-2026-63073）。据ZDI称，问题出在OpenSSL处理CMP消息中的Distinguished Names时，未充分校验用户提供的字符串便将其用作格式说明符；远程攻击者无需认证即可利用，在客户端或服务端上下文中泄露敏感信息。 ZDI表示OpenSSL已发布更新修复该漏洞。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。