UNKNOWNCVE-2026-34054
openssl op Windows gebouwd met openssldir ingesteld vanaf de buildmachine (Uncontrolled Search Path Element)
Platform
windows
Component
vcpkg
Opgelost in
3.6.1#3
vcpkg is een gratis en open-source C/C++ pakketbeheerder. Voor versie 3.6.1#3 stelden Windows builds van OpenSSL in vcpkg openssldir in op een pad op de buildmachine, waardoor dat pad later op klantmachines aangevallen kon worden. Dit probleem is verholpen in versie 3.6.1#3.
Hoe te verhelpen
Geen officiële patch beschikbaar. Zoek naar tijdelijke oplossingen of monitor updates.
Bewaak uw afhankelijkheden automatisch
Ontvang meldingen wanneer nieuwe kwetsbaarheden uw projecten beïnvloeden.
Gratis beginnen