📰 IT Дайджест

← К выпуску 10.06.2026

OpenSSL: heap use-after-free в `PKCS7_verify()`

openssl-library.org · #security #cve #heap-use-after-free #openssl #pkcs7

OpenSSL объявил CVE-2026-45447 — heap use-after-free в функции `PKCS7_verify()`. Формулировка скучная только на первый взгляд: баг в криптобиблиотеке, которой питается пол-интернета, и уже по названию понятно, что здесь не про косметику, а про память, которую освободили слишком рано.

Открыть оригинал →