Aviso de segurança do OpenSSL — 25 de agosto de 2026

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/571

Publicado por Tomas Mraz em 25 de agosto. Aviso de segurança do OpenSSL [25 de agosto de 2026]. O servidor QUIC pode acionar double free ao processar um pacote INITIAL (CVE-2026-18798). Gravidade: Moderada. Resumo do problema: o servidor QUIC pode liberar duas vezes o objeto QRX (recepção da camada de registro QUIC) quando a criação do canal falha para um pacote inicial. Resumo do impacto: o double free causa corrupção do heap...