← 웹서버·TLS 소프트웨어 CVE

HIGH 7.5OpenSSL

CVE-2026-63072

요약

OpenSSL CMS에서 AES-WRAP-PAD unwrap primitive를 처리할 때 힙 오버플로가 생긴다. 3.0.0~3.0.7이 해당하고 3.0.8에서 고쳐졌다.

요약은 NVD 원문 설명을 바탕으로 자동 번역했습니다.

영향 제품
OpenSSL
심각도
CVSS 7.5 · HIGH
공개일
출처
NVD (National Vulnerability Database) · NVD 원문 보기

심각도는 CVSS 기준이며 실제 영향은 사용 중인 버전과 설정에 따라 다릅니다. 영향 버전과 조치는 반드시 원문에서 확인하세요.