Date version

OpenSSL

Des vulnérabilités ont été découvertes dans OpenSSL. L'exploitation de ces failles pourrait permettent à un attaquant distant de provoquer un déni de service et une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2026-195
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

OpenSSL 1.0.2 antérieures à 1.0.2zp, 1.1.1 antérieures à 1.1.1zg, 3.0.x antérieures à 3.0.20, 3.3.x antérieures à 3.3.7, 3.4.x antérieures à 3.4.5, 3.5.x antérieures à 3.5.6, 3.6.x antérieures à 3.6.2

Identificants du problème
    • CVE-2026-28386 CVE-2026-28387 CVE-2026-28388 CVE-2026-28389 CVE-2026-28390 CVE-2026-31789 CVE-2026-31790
Solution vulnérabilités
Source d'information
Bulletin de sécurité OpenSSL
https://openssl-library.org/news/secadv/20260407.txt