A OpenSSL lançou uma atualização de segurança em abril de 2026 que corrige sete vulnerabilidades em ramificações suportadas, liderada pela CVE-2026-31790, uma falha de moderada gravidade em encapsulação RSA KEM RSASVE que pode expor memória não inicializada a um peer mal-intencionado. A diretiva direciona os usuários das versões vulneráveis 3.x para migrar para OpenSSL 3.0.20, 3.3.7, 3.4.5, 3.5.6 ou 3.6.2, dependendo da versão.
Detalhes Técnicos
CVE-2026-31790: Falha de moderada gravidade em RSA KEM RSASVE que pode expor memória não inicializada a um peer mal-intencionado.
Vulnerabilidades corrigidas: Sete vulnerabilidades em ramificações suportadas da OpenSSL.
Atualização recomendada: Migrar para OpenSSL 3.0.20, 3.3.7, 3.4.5, 3.5.6 ou 3.6.2, dependendo da versão.
