UNKNOWNCVE-2026-34054
openssl sur Windows compilé avec openssldir défini à partir de la machine de compilation (Uncontrolled Search Path Element)
Plateforme
windows
Composant
vcpkg
Corrigé dans
3.6.1#3
vcpkg est un gestionnaire de paquets C/C++ gratuit et open source. Avant la version 3.6.1#3, les builds Windows d'OpenSSL de vcpkg définissaient openssldir sur un chemin de la machine de compilation, rendant ce chemin attaquable ultérieurement sur les machines clientes. Ce problème a été corrigé dans la version 3.6.1#3.
Comment corriger
Aucun correctif officiel disponible. Recherchez des alternatives ou surveillez les mises à jour.
Surveillez vos dépendances automatiquement
Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.
Commencer gratuitement