Latest / VULNERABILITIES / OPENSSL / DOS
OpenSSLが9件の脆弱性を修正 — QUICの二重解放やCMSヒープ溢れなど、DoSが中心
OpenSSLプロジェクトは2026年8月25日にセキュリティアドバイザリを公開し、9件の脆弱性を修正した。QUICサーバの二重解放（CVE-2026-18798）やCMS復号時の8バイトヒープ溢れ（CVE-2026-63072）など、主な影響はサービス拒否（DoS）で、リモートコード実行につながる証拠は確認されていないとしている。対象バージョンの利用者は修正版への更新が必要だ。