Packages / Debian 12 (Bookworm) / libdevel / libssl-dev

Package: libssl-dev (3.0.20-1~deb12u2)

Secure Sockets Layer-Toolkit – Entwicklungsdateien

Other Packages Related to libssl-dev:

dep: [libssl3] (= 3.0.20-1~deb12u2)
Secure Sockets Layer-Toolkit – gemeinsam genutzte Bibliotheken

sug: [libssl-doc]
Secure Sockets Layer-Toolkit – Entwicklerdokumentation

Download libssl-dev

Architecture	Package size	Installed size	Files	Package
amd64	2.3 MiB	12 MiB	list of files	Download
arm64	2.2 MiB	12 MiB	list of files	Download

Paketdateipfade (154)

Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.

/usr/include/aarch64-linux-gnu/openssl/configuration.h
/usr/include/aarch64-linux-gnu/openssl/opensslconf.h
/usr/include/openssl/aes.h
/usr/include/openssl/asn1err.h
/usr/include/openssl/asn1.h
/usr/include/openssl/asn1_mac.h
/usr/include/openssl/asn1t.h
/usr/include/openssl/asyncerr.h
/usr/include/openssl/async.h
/usr/include/openssl/bioerr.h
/usr/include/openssl/bio.h
/usr/include/openssl/blowfish.h
/usr/include/openssl/bnerr.h
/usr/include/openssl/bn.h
/usr/include/openssl/buffererr.h
/usr/include/openssl/buffer.h
/usr/include/openssl/camellia.h
/usr/include/openssl/cast.h
/usr/include/openssl/cmac.h
/usr/include/openssl/cmperr.h
/usr/include/openssl/cmp.h
/usr/include/openssl/cmp_util.h
/usr/include/openssl/cmserr.h
/usr/include/openssl/cms.h
/usr/include/openssl/comperr.h
/usr/include/openssl/comp.h
/usr/include/openssl/conf_api.h
/usr/include/openssl/conferr.h
/usr/include/openssl/conf.h
/usr/include/openssl/conftypes.h
/usr/include/openssl/core_dispatch.h
/usr/include/openssl/core.h
/usr/include/openssl/core_names.h
/usr/include/openssl/core_object.h
/usr/include/openssl/crmferr.h
/usr/include/openssl/crmf.h
/usr/include/openssl/cryptoerr.h
/usr/include/openssl/cryptoerr_legacy.h
/usr/include/openssl/crypto.h
/usr/include/openssl/cterr.h
/usr/include/openssl/ct.h
/usr/include/openssl/decodererr.h
/usr/include/openssl/decoder.h
/usr/include/openssl/des.h
/usr/include/openssl/dherr.h
/usr/include/openssl/dh.h
/usr/include/openssl/dsaerr.h
/usr/include/openssl/dsa.h
/usr/include/openssl/dtls1.h
/usr/include/openssl/ebcdic.h
/usr/include/openssl/ecdh.h
/usr/include/openssl/ecdsa.h
/usr/include/openssl/ecerr.h
/usr/include/openssl/ec.h
/usr/include/openssl/encodererr.h
/usr/include/openssl/encoder.h
/usr/include/openssl/engineerr.h
/usr/include/openssl/engine.h
/usr/include/openssl/e_os2.h
/usr/include/openssl/err.h
/usr/include/openssl/esserr.h
/usr/include/openssl/ess.h
/usr/include/openssl/evperr.h
/usr/include/openssl/evp.h
/usr/include/openssl/fipskey.h
/usr/include/openssl/fips_names.h
/usr/include/openssl/hmac.h
/usr/include/openssl/httperr.h
/usr/include/openssl/http.h
/usr/include/openssl/idea.h
/usr/include/openssl/kdferr.h
/usr/include/openssl/kdf.h
/usr/include/openssl/lhash.h
/usr/include/openssl/macros.h
/usr/include/openssl/md2.h
/usr/include/openssl/md4.h
/usr/include/openssl/md5.h
/usr/include/openssl/mdc2.h
/usr/include/openssl/modes.h
/usr/include/openssl/objectserr.h
/usr/include/openssl/objects.h
/usr/include/openssl/obj_mac.h
/usr/include/openssl/ocsperr.h
/usr/include/openssl/ocsp.h
/usr/include/openssl/opensslv.h
/usr/include/openssl/ossl_typ.h
/usr/include/openssl/param_build.h
/usr/include/openssl/params.h
/usr/include/openssl/pem2.h
/usr/include/openssl/pemerr.h
/usr/include/openssl/pem.h
/usr/include/openssl/pkcs12err.h
/usr/include/openssl/pkcs12.h
/usr/include/openssl/pkcs7err.h
/usr/include/openssl/pkcs7.h
/usr/include/openssl/proverr.h
/usr/include/openssl/provider.h
/usr/include/openssl/prov_ssl.h
/usr/include/openssl/randerr.h
/usr/include/openssl/rand.h
/usr/include/openssl/rc2.h
/usr/include/openssl/rc4.h
/usr/include/openssl/rc5.h
/usr/include/openssl/ripemd.h
/usr/include/openssl/rsaerr.h
/usr/include/openssl/rsa.h
/usr/include/openssl/safestack.h
/usr/include/openssl/seed.h
/usr/include/openssl/self_test.h
/usr/include/openssl/sha.h
/usr/include/openssl/srp.h
/usr/include/openssl/srtp.h
/usr/include/openssl/ssl2.h
/usr/include/openssl/ssl3.h
/usr/include/openssl/sslerr.h
/usr/include/openssl/sslerr_legacy.h
/usr/include/openssl/ssl.h
/usr/include/openssl/stack.h
/usr/include/openssl/storeerr.h
/usr/include/openssl/store.h
/usr/include/openssl/symhacks.h
/usr/include/openssl/tls1.h
/usr/include/openssl/trace.h
/usr/include/openssl/tserr.h
/usr/include/openssl/ts.h
/usr/include/openssl/txt_db.h
/usr/include/openssl/types.h
/usr/include/openssl/uierr.h
/usr/include/openssl/ui.h
/usr/include/openssl/whrlpool.h
/usr/include/openssl/x509err.h
/usr/include/openssl/x509.h
/usr/include/openssl/x509v3err.h
/usr/include/openssl/x509v3.h
/usr/include/openssl/x509_vfy.h
/usr/include/x86_64-linux-gnu/openssl/configuration.h
/usr/include/x86_64-linux-gnu/openssl/opensslconf.h
/usr/lib/aarch64-linux-gnu/libcrypto.a
/usr/lib/aarch64-linux-gnu/libcrypto.so
/usr/lib/aarch64-linux-gnu/libssl.a
/usr/lib/aarch64-linux-gnu/libssl.so
/usr/lib/aarch64-linux-gnu/pkgconfig/libcrypto.pc
/usr/lib/aarch64-linux-gnu/pkgconfig/libssl.pc
/usr/lib/aarch64-linux-gnu/pkgconfig/openssl.pc
/usr/lib/x86_64-linux-gnu/libcrypto.a
/usr/lib/x86_64-linux-gnu/libcrypto.so
/usr/lib/x86_64-linux-gnu/libssl.a
/usr/lib/x86_64-linux-gnu/libssl.so
/usr/lib/x86_64-linux-gnu/pkgconfig/libcrypto.pc
/usr/lib/x86_64-linux-gnu/pkgconfig/libssl.pc
/usr/lib/x86_64-linux-gnu/pkgconfig/openssl.pc
/usr/share/doc/libssl-dev/changelog.Debian.gz
/usr/share/doc/libssl-dev/changelog.gz
/usr/share/doc/libssl-dev/copyright

Field source: Debian 12 (Bookworm) main amd64

Dieses Paket verwenden

OpenFactory kann dieses Betriebssystem in einer Browser-VM starten oder einen Image-Build mit dem nativen Paketnamen aus diesem Datensatz beginnen.

Debian 12 (Bookworm) im Browser testen Image mit libssl-dev bauen

Versionen, Suiten und Repositories

Jede Zeile ist Paketindex-Metadaten für eine Version, Architektur, Suite und ein Repository. Namen, URLs und Größen stammen aus der Quelle; ein Link ist ein veränderbarer Abrufort, kein Weitergabanspruch von OpenFactory.

Version	Release	Architecture	Repository	Package size	Installed size	Publisher repository artifact
3.0.20-1~deb12u2	bookworm / main	amd64	Debian 12 · main · amd64	2.3 MiB	12 MiB	pool/main/o/openssl/libssl-dev_3.0.20-1~deb12u2_amd64.deb
3.0.20-1~deb12u2	bookworm / main	arm64	Debian 12 · main · arm64	2.2 MiB	12 MiB	pool/main/o/openssl/libssl-dev_3.0.20-1~deb12u2_arm64.deb
3.0.20-1~deb12u2	bookworm-security / main	amd64	Debian 12 security · main · amd64	2.3 MiB	12 MiB	pool/updates/main/o/openssl/libssl-dev_3.0.20-1~deb12u2_amd64.deb
3.0.20-1~deb12u2	bookworm-security / main	arm64	Debian 12 security · main · arm64	2.2 MiB	12 MiB	pool/updates/main/o/openssl/libssl-dev_3.0.20-1~deb12u2_arm64.deb
3.0.17-1~deb12u2	bookworm-updates / main	amd64	Debian 12 updates · main · amd64	2.3 MiB	12 MiB	pool/main/o/openssl/libssl-dev_3.0.17-1~deb12u2_amd64.deb
3.0.17-1~deb12u2	bookworm-updates / main	arm64	Debian 12 updates · main · arm64	2.2 MiB	12 MiB	pool/main/o/openssl/libssl-dev_3.0.17-1~deb12u2_arm64.deb

Field source: Debian 12 (Bookworm) main amd64

Bekannte Sicherheitslücken

Die Paketzuordnung läuft.

CVE	Schweregrad	Betroffene Versionen
[CVE-2026-35189] Issue summary: A certificate with many nameRelativeToCRLIssuer CRL distribution points causes disproportionate heap growth when OpenSSL caches X.509 extensions. Impact summary: Receiving a crafted ce	High(8.2)	Betroffen Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-54872] Issue summary: The generic elliptic-curve scalar multiplication used for ECDSA and SM2 signature operations with curves that do not have a dedicated implementation leaks information about the secret n	High(8.2)	Betroffen Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-75805] Issue summary: A CMP client that requests certificate revocation on the basis of a PKCS#10 CSR may dereference a NULL pointer and terminate abnormally when processing a crafted revocation response.	High(8.2)	Betroffen Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-75806] Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV	High(8.2)	Betroffen Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-77696] Issue summary: SM2 signature generation uses non-constant-time arithmetic on secret values, forming a timing side-channel. Impact summary: An attacker able to measure SM2 signing times may learn info	High(8.2)	Betroffen Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-84783] Issue summary: The first concurrent use of the same X.509 certificate by several threads may cause its cached extension data to be freed while another thread is still using it. Impact summary: A remo	High(7.5)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:15:47 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · amd64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · amd64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · arm64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm
[CVE-2026-14457] Issue summary: In a server or client configuration with RFC7250 Raw Public Keys (RPKs) enabled, and only the private key (with no associated certificate) configured locally, a NULL pointer dereference	High(7.5)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:16:19 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · amd64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · amd64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · arm64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm
[CVE-2026-18798] Issue summary: QUIC server may double free QRX (QUIC record layer RX) object when channel creation fails for initial packet. Impact summary: Double free leads to heap corruption, which typically resu	High(7.5)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:16:19 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · amd64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · amd64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · arm64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm
[CVE-2026-63073] Issue summary: OpenSSL CMP response validation passed an unexpected response sender distinguished name directly as the format string to `ERR_raise_data()`. Impact summary: A malicious or intercepted	Critical(9.8)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:16:19 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · amd64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · amd64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · arm64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm
[CVE-2026-63074] Issue summary: The OpenSSL Certificate Management Protocol (CMP) caches additional certificates (extraCerts) sent in a CMP message, but never expunges them (for instance if they are invalid). If a se	High(7.5)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:16:19 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-63075] Issue summary: When OpenSSL processes QUIC traffic from a peer that repeatedly sends ack-eliciting packets while not acknowledging ACK-only responses, the QUIC stack can retain ACK-only packet metadat	High(7.5)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:16:19 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · amd64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · amd64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · arm64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm
[CVE-2026-63076] Issue summary: OpenSSL CMP password based protection verification only checks whether the protectionAlg parameter was not NULL and not its ASN.1 type, before treating it as a PBMParameter. A crafted m	Critical(9.1)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:16:19 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-54874] Issue summary: Receiving a DTLS record for a future epoch while a handshake is in progress causes OpenSSL to buffer far more memory than the record itself requires. Impact summary: A peer can use a s	Critical(9.1)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:16:19 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-63072] Issue summary: OpenSSL CMS decryption sizes the key-unwrap output buffer based on querying the unwrapped key size, but the AES-WRAP-PAD unwrap primitive can write and cleanse more bytes than that quer	Critical(9.1)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:16:19 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen · Behoben: `3.0.22-1~deb12u1` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-84782] Issue summary: The DTLS retransmission logic does not correctly handle a handshake message write that is suspended part-way through. The retransmitted message can be read past the message buffer and t	High(8.2)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:22:59 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-14456] Issue summary: When an OpenSSL QUIC server (Listener SSL object) processes valid QUIC Initial packets for unknown destination connection IDs, it can allocate and queue new incoming channels without en	High(7.5)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:26:55 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · amd64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · amd64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · arm64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm
[CVE-2026-54876] Issue summary: A malicious TLS server can cause a memory leak in a TLS client that has enabled OCSP response checking by sending an OCSP response that contains no single response entries. Impact summ	High(7.5)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:28:20 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · amd64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.20-1~deb12u2` · arm64 · bookworm-security Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · amd64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm `3.0.17-1~deb12u2` · arm64 · bookworm-updates Nicht betroffen nvd · openssl · debian · bookworm
[CVE-2026-75803] OpenSSL vulnerabilities	Critical(9.1)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:28:20 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Betroffen · Behoben: `3.0.22-1~deb12u1` usn · openssl · debian · bookworm; usn · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Betroffen · Behoben: `3.0.22-1~deb12u1` usn · openssl · debian · bookworm; usn · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Betroffen · Behoben: `3.0.22-1~deb12u1` usn · openssl · debian · bookworm; usn · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Betroffen · Behoben: `3.0.22-1~deb12u1` usn · openssl · debian · bookworm; usn · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen · Behoben: `3.0.22-1~deb12u1` usn · openssl · debian · bookworm; usn · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen · Behoben: `3.0.22-1~deb12u1` usn · openssl · debian · bookworm; usn · openssl · debian · 12
[CVE-2026-9076] Issue summary: When CMS password-based decryption (RFC 3211 / PWRI key unwrap) processes attacker-supplied CMS data, an attacker-chosen stream-mode KEK cipher can trigger a heap out-of-bounds read in	High(7.5)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:30:54 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Behoben · Behoben: `3.0.20-1~deb12u2` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Behoben · Behoben: `3.0.20-1~deb12u2` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Behoben · Behoben: `3.0.20-1~deb12u2` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Behoben · Behoben: `3.0.20-1~deb12u2` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen · Behoben: `3.0.20-1~deb12u2` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen · Behoben: `3.0.20-1~deb12u2` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-7383] Issue summary: A signed integer overflow when sizing the destination buffer for Unicode output in ASN1_mbstring_ncopy() can lead to a heap buffer overflow. Impact summary: A heap buffer overflow may	High(8.1)	Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:30:54 AM UTC Details (6) `3.0.20-1~deb12u2` · amd64 · bookworm Behoben · Behoben: `3.0.20-1~deb12u2` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm Behoben · Behoben: `3.0.20-1~deb12u2` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · amd64 · bookworm-security Behoben · Behoben: `3.0.20-1~deb12u2` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.20-1~deb12u2` · arm64 · bookworm-security Behoben · Behoben: `3.0.20-1~deb12u2` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · amd64 · bookworm-updates Betroffen · Behoben: `3.0.20-1~deb12u2` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12 `3.0.17-1~deb12u2` · arm64 · bookworm-updates Betroffen · Behoben: `3.0.20-1~deb12u2` nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

[Weitere Ergebnisse]

Zuletzt synchronisiert: Oct 24, 2026, 9:43:02 AM UTC

[CVE-Katalog]

Prüfsummen

Repository signatures authenticate metadata. Artifact hashing is recorded separately. Neither establishes package safety.

3.0.20-1~deb12u2 / amd64Beobachtet Sep 1, 2026sha256 43ef5c109056…730ae3afPrüfsumme der Quelle