CVE-2026-14457
要約
RFC7250 Raw Public Keysが有効になっているサーバーまたはクライアント構成で、ローカルに秘密鍵のみが設定されていて、関連する証明書がない場合、リモートピアがRaw Public Keysを要求し、通常省略される「signature_algorithms_cert」TLS拡張も送信すると、NULLポインターデリファレンスが発生する。
要約は NVD の原文説明をもとに自動翻訳している。
- 対象製品
- OpenSSL
- 深刻度
- CVSS 7.5 · HIGH
- 公開日
- 出典
- NVD (National Vulnerability Database) · NVD の原文を見る
深刻度は CVSS 基準であり、実際の影響は使用バージョンと設定に依存する。影響バージョンと対処は必ず原文で確認すること。