Релиз OpenSSL 4.1.0: поддержка DTLS 1.3 (RFC 9147), RFC 8701 GREASE, AVX-512-оптимизированные SHAKE x4 для ML-DSA и AES-CBC. Дропнуты цели под Windows on Itanium и Windows CE; появилась начальная поддержка архитектуры «Эльбрус» (e2k).
github.com · #security #openssl #release #security
OpenSSL объявил CVE-2026-45447 — heap use-after-free в функции `PKCS7_verify()`. Формулировка скучная только на первый взгляд: баг в криптобиблиотеке, которой питается пол-интернета, и уже по названию понятно, что здесь не про косметику, а про память, которую освободили слишком рано.
openssl-library.org · #security #cve #heap-use-after-free #openssl #pkcs7