Sintesi

Rilasciati aggiornamenti di sicurezza per correggere alcune vulnerabilità di sicurezza, tra cui una di gravità “alta“, che interessano OpenSSL, nota libreria per l’implementazione degli standard crittografici e i protocolli TLS/SSL. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di eludere le funzionalità di sicurezza sui sistemi interessati.

Tipologia

• Security Feature Bypass

Prodotti e versioni affette

OpenSSL

• 3.5.x, versioni fino alla 3.5.6 (esclusa)
• 3.6.x, versioni fino alla 3.6.2 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

Titolo della tabella

Versione	Note	Data
1.0	Pubblicato il 08-04-2026	08/04/2026

Impatto sistemico

Medio (63.46)

Data pubblicazione

08/04/26 ore 08:29

Data Ultimo Aggiornamento

08/04/26 ore 8:31