Uma vulnerabilidade moderada em OpenSSL pode permitir que atacantes acessem dados sensíveis armazenados na memória de aplicativos. A vulnerabilidade, identificada como CVE-2026-31790, afeta a manipulação de RSA Key Encapsulation Mechanism (KEM) RSASVE encapsulation. A OpenSSL emitiu um aviso de segurança em 7 de abril de 2026, recomendando que os usuários apliquem patches imediatamente.
Detalhes Técnicos
CVE-2026-31790: Vulnerabilidade moderada que afeta a manipulação de RSA KEM RSASVE encapsulation.
Afectação: A vulnerabilidade pode permitir que atacantes acessem dados sensíveis armazenados na memória de aplicativos.
Correção: A OpenSSL emitiu um aviso de segurança e recomendou que os usuários apliquem patches imediatamente.
Impacto: A vulnerabilidade pode ser explorada por atacantes para acessar dados sensíveis, o que pode levar a violações de segurança e perda de confidencialidade.