CVE-2026-75803
요약
ChaCha20-Poly1305와 AES-OCB 복호화에서 빈 ciphertext와 함께 EVP_Cipher() 함수를 호출하면 인증 태그를 검증하지 않고 성공을 보고할 수 있다. EVP_Cipher() 함수를 빈 ciphertext에 호출하고 AEAD 태그를 확인하기를 기대하는 애플리케이션은 위조된 메시지를 수락할 수 있다.
요약은 NVD 원문 설명을 바탕으로 자동 번역했습니다.
- 영향 제품
- OpenSSL
- 심각도
- CVSS 9.1 · CRITICAL
- 공개일
- 출처
- NVD (National Vulnerability Database) · NVD 원문 보기
심각도는 CVSS 기준이며 실제 영향은 사용 중인 버전과 설정에 따라 다릅니다. 영향 버전과 조치는 반드시 원문에서 확인하세요.