[CVE-2026-35189 ] Issue summary: A certificate with many nameRelativeToCRLIssuer CRL
distribution points causes disproportionate heap growth when OpenSSL caches
X.509 extensions.
Impact summary: Receiving a crafted ce
High(8.2) Betroffen Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-54872 ] Issue summary: The generic elliptic-curve scalar multiplication used for
ECDSA and SM2 signature operations with curves that do not have a dedicated
implementation leaks information about the secret n
High(8.2) Betroffen Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-75805 ] Issue summary: A CMP client that requests certificate revocation on the basis
of a PKCS#10 CSR may dereference a NULL pointer and terminate abnormally when
processing a crafted revocation response.
High(8.2) Betroffen Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-75806 ] Issue summary: An established DTLS 1.2 association using an AEAD cipher suite
can be terminated by a single unauthenticated datagram whose encrypted
fragment is shorter than the mandatory explicit IV
High(8.2) Betroffen Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-77696 ] Issue summary: SM2 signature generation uses non-constant-time arithmetic
on secret values, forming a timing side-channel.
Impact summary: An attacker able to measure SM2 signing times may learn
info
High(8.2) Betroffen Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-63074 ] Issue summary: The OpenSSL Certificate Management Protocol (CMP) caches
additional certificates (extraCerts) sent in a CMP message, but never expunges
them (for instance if they are invalid). If a se
High(7.5) Betroffen Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-63076 ] Issue summary: OpenSSL CMP password based protection verification only
checks whether the protectionAlg parameter was not NULL and not its
ASN.1 type, before treating it as a PBMParameter. A crafted m
Critical(9.1) Betroffen Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-54874 ] Issue summary: Receiving a DTLS record for a future epoch while a handshake
is in progress causes OpenSSL to buffer far more memory than the record
itself requires.
Impact summary: A peer can use a s
Critical(9.1) Betroffen Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-63072 ] Issue summary: OpenSSL CMS decryption sizes the key-unwrap output buffer based
on querying the unwrapped key size, but the AES-WRAP-PAD unwrap primitive
can write and cleanse more bytes than that quer
Critical(9.1) Betroffen Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-84782 ] Issue summary: The DTLS retransmission logic does not correctly handle
a handshake message write that is suspended part-way through.
The retransmitted message can be read past the message buffer and
t
High(8.2) Betroffen Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-75803 ] OpenSSL vulnerabilities
Critical(9.1) Betroffen Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
usn · openssl · debian · bookworm; usn · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
usn · openssl · debian · bookworm; usn · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
usn · openssl · debian · bookworm; usn · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
usn · openssl · debian · bookworm; usn · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
usn · openssl · debian · bookworm; usn · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
usn · openssl · debian · bookworm; usn · openssl · debian · 12
[CVE-2026-42767 ] Issue summary: An attacker-controlled CMP (Certificate Management Protocol)
server could trigger a NULL pointer dereference in a CMP client application.
Impact summary: A NULL pointer dereference cau
Medium(6.5) Betroffen Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Betroffen · Behoben: 3.0.22-1~deb12u1
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-28386 ] Issue summary: Applications using AES-CFB128 encryption or decryption on
systems with AVX-512 and VAES support can trigger an out-of-bounds read
of up to 15 bytes when processing partial cipher blocks
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 10:34:53 PM UTC
Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Nicht betroffen
nvd · openssl · debian · bookworm
3.0.20-1~deb12u2 · arm64 · bookworm-security
Nicht betroffen
nvd · openssl · debian · bookworm
3.0.20-1~deb12u2 · amd64 · bookworm-security
Nicht betroffen
nvd · openssl · debian · bookworm
3.0.20-1~deb12u2 · arm64 · bookworm-security
Nicht betroffen
nvd · openssl · debian · bookworm
3.0.20-1~deb12u2 · all · bookworm-security
Nicht betroffen
nvd · openssl · debian · bookworm
3.0.20-1~deb12u2 · all · bookworm-security
Nicht betroffen
nvd · openssl · debian · bookworm
[CVE-2026-31789 ] Issue summary: Converting an excessively large OCTET STRING value to
a hexadecimal string leads to a heap buffer overflow on 32 bit platforms.
Impact summary: A heap buffer overflow may lead to a cra
Critical(9.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 10:34:57 PM UTC
Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Behoben · Behoben: 3.0.19-1~deb12u2
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Behoben · Behoben: 3.0.19-1~deb12u2
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Behoben · Behoben: 3.0.19-1~deb12u2
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Behoben · Behoben: 3.0.19-1~deb12u2
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Behoben · Behoben: 3.0.19-1~deb12u2
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Behoben · Behoben: 3.0.19-1~deb12u2
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-31790 ] Issue summary: Applications using RSASVE key encapsulation to establish
a secret encryption key can send contents of an uninitialized memory buffer to
a malicious peer.
Impact summary: The uninitiali
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 10:34:57 PM UTC
Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Behoben · Behoben: 3.0.19-1~deb12u2
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Behoben · Behoben: 3.0.19-1~deb12u2
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Behoben · Behoben: 3.0.19-1~deb12u2
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Behoben · Behoben: 3.0.19-1~deb12u2
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Behoben · Behoben: 3.0.19-1~deb12u2
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Behoben · Behoben: 3.0.19-1~deb12u2
nvd · openssl · debian · bookworm; nvd · openssl · debian · 12
[CVE-2026-2673 ] OpenSSL vulnerabilities
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 12:37:09 AM UTC
Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · arm64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · amd64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · arm64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · all · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · all · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
[CVE-2025-66199 ] OpenSSL vulnerabilities
Medium(5.9) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 1:11:29 AM UTC
Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · arm64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · amd64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · arm64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · all · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · all · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
[CVE-2025-11187 ] OpenSSL vulnerabilities
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 1:11:30 AM UTC
Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · arm64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · amd64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · arm64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · all · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · all · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
[CVE-2025-15467 ] OpenSSL vulnerabilities
Critical(9.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 1:11:30 AM UTC
Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Behoben · Behoben: 3.0.18-1~deb12u2
usn · openssl · debian · bookworm; usn · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Behoben · Behoben: 3.0.18-1~deb12u2
usn · openssl · debian · bookworm; usn · openssl · debian · 12
3.0.20-1~deb12u2 · amd64 · bookworm-security
Behoben · Behoben: 3.0.18-1~deb12u2
usn · openssl · debian · bookworm; usn · openssl · debian · 12
3.0.20-1~deb12u2 · arm64 · bookworm-security
Behoben · Behoben: 3.0.18-1~deb12u2
usn · openssl · debian · bookworm; usn · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Behoben · Behoben: 3.0.18-1~deb12u2
usn · openssl · debian · bookworm; usn · openssl · debian · 12
3.0.20-1~deb12u2 · all · bookworm-security
Behoben · Behoben: 3.0.18-1~deb12u2
usn · openssl · debian · bookworm; usn · openssl · debian · 12
[CVE-2025-15468 ] OpenSSL vulnerabilities
High(7.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 1:11:30 AM UTC
Details (6) 3.0.20-1~deb12u2 · amd64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · arm64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · amd64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · arm64 · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · all · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
3.0.20-1~deb12u2 · all · bookworm-security
Nicht betroffen
usn · openssl · debian · bookworm
