CVE-2026-54874
요약
DTLS 레코드를 받는 동안 핸드셰이크가 진행 중일 때 미래 에포크에 대한 DTLS 레코드를 받으면 OpenSSL에서 필요한 것보다 훨씬 더 많은 메모리를 버퍼링한다. 이는 3.0.0 이전 버전에서 발생하며 3.0.0에서 고쳐졌다.
요약은 NVD 원문 설명을 바탕으로 자동 번역했습니다.
- 영향 제품
- OpenSSL
- 심각도
- CVSS 7.5 · HIGH
- 공개일
- 출처
- NVD (National Vulnerability Database) · NVD 원문 보기
심각도는 CVSS 기준이며 실제 영향은 사용 중인 버전과 설정에 따라 다릅니다. 영향 버전과 조치는 반드시 원문에서 확인하세요.