UNKNOWNCVE-2026-34054

openssl op Windows gebouwd met openssldir ingesteld vanaf de buildmachine (Uncontrolled Search Path Element)

Platform

windows

Component

vcpkg

Opgelost in

3.6.1#3

vcpkg is een gratis en open-source C/C++ pakketbeheerder. Voor versie 3.6.1#3 stelden Windows builds van OpenSSL in vcpkg openssldir in op een pad op de buildmachine, waardoor dat pad later op klantmachines aangevallen kon worden. Dit probleem is verholpen in versie 3.6.1#3.

Hoe te verhelpen

Geen officiële patch beschikbaar. Zoek naar tijdelijke oplossingen of monitor updates.

Bewaak uw afhankelijkheden automatisch

Ontvang meldingen wanneer nieuwe kwetsbaarheden uw projecten beïnvloeden.

Gratis beginnen