6.3 Moyenne

CVE-2026-118373 LibreSSL ocspcheck through 4.4.0 Cleartext Transmission of OCSP Requests via url2host()

Description

LibreSSL ocspcheck through 4.4.0 contains a cleartext transmission vulnerability because url2host() discards the OCSP URL scheme and http_alloc() only selects TLS for port 443. On-path network attackers can read OCSP requests sent to https responder URLs on non-443 ports, exposing certificate serial numbers, issuer hashes, and nonces.

Détail CVSS 4.0

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Élevée
Prérequis d’attaque: Présents
Privilèges requis: Aucun
Interaction: Aucune
Confidentialité: Faible
Intégrité: Aucun
Disponibilité: Aucun
Confidentialité des autres systèmes: Aucun
Intégrité des autres systèmes: Aucun
Disponibilité des autres systèmes: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
LibreSSL 4.4	premières → 4.4.0	Pas de correctif indiqué

Références

github.com github.com
github.com github.com
LibreSSL 4.4.0 Release Notes ftp.openbsd.org
github.com github.com
VulnCheck Advisory: LibreSSL ocspcheck through 4.4.0 Cleartext Transmission of OCSP Requests via url2host() www.vulncheck.com

Chronologie

Publiée 28 octobre 2026
Dernière modification 5 novembre 2026

Les 4 CVE de LibreSSL →

CVE-2026-118374 LibreSSL ocspcheck through 4.4.0 contains a memory exhaustion vulnerability that allows malicious OCSP responders to… 8.2 Élevée CVE-2026-118372 LibreSSL ocspcheck through 4.4.0 contains a CRLF injection vulnerability that allows attackers to inject HTTP headers by… 6.3 Moyenne CVE-2026-118371 LibreSSL through 4.4.0 contains a CRLF injection vulnerability in the libcrypto OCSP_sendreq_new() and… 6.3 Moyenne

Suivre cette CVE