
阅读《2024 中国开源开发者报告》赢大奖,扫码申请享特权

OpenSSL 3.4.1 现已发布,这是一个安全补丁版本。此版本中修复的最严重 CVE 为“High”。
此版本包含以下错误修复和缓解措施:
-
已修复与未经身份验证的服务器的 RFC7250 握手未按预期中止的问题。(CVE-2024-12797)
-
修复了 ECDSA 签名计算中的 timing side-channel 问题。(CVE-2024-13176)
更新说明:https://github.com/openssl/openssl/releases/tag/openssl-3.4.1
还没有评论,来说两句吧...