CVE-2022-0778

CVE-2022-0778 الثغرة المكتشفة تؤدي إلى حلقة لا نهائية في الدالة BNmodsqrt من OpenSSL أثناء تحليل مفتاح منحنى إهليلجي. هذا يعني أن شهادة X.509 مصممة بشكل خبيث يمكنها تعطيل أي خادم غير مُصَحَّح. جوهر الثغرة يكمن في تحليل مفاتيح EC بنقاط بصيغة مضغوطة: أثناء تحليل هذا النوع من المفاتيح، يحاول OpenSSL...