OpenSSL je běžně používaná knihovna kódů, která umožňuje zabezpečenou komunikaci na internetu. Zjednodušeně řečeno, kdykoli procházíme internet, webová stránka, kterou prohlížíme, nebo online služba, ke které přistupujeme, využívá OpenSSL.
Šifrovací nástroj OpenSSL je hojně používaný po celém světě. A právě proto věnuje odborná veřejnost velkou pozornost nedávnému oznámení, že v OpenSSL verze 3 byla nalezena kritická chyba. Jde totiž o teprve druhou kritickou chybu v historii tohoto open source projektu.
V úterý 1. listopadu 2022 byla vývojáři vydaná knihovna OpenSSL ve verzi 3.0.7, která opravuje zranitelnosti CVE-2022-3602 a CVE-2022-3786, obě označené na stupnici závažnosti zranitelnosti stupněm Vysoká. Chyby souvisejí s přetečením zásobníku při zpracování e-mailové adresy, díky tomu by mohl útočník vzdáleně spustit kód.