В проекте OpenSSL исправлены две опасные уязвимости
Разработчики OpenSSL выпустили обновление безопасности для устранения уязвимостей (CVE-2021-3449, CVE-2021-3450), затрагивающих версии 1.1.1–1.1.1j. Злоумышленник может использовать эти уязвимости, чтобы вызвать состояние отказа в обслуживании. Пользователи этих версий должны перейти на OpenSSL 1.1.1k. Дополнительная информация об уязвимостях и обновлении доступна в рекомендации по безопасности OpenSSL - openssl.org.
29 марта 2021