描述:
OpenSSL 發布了 3.5.10、4.0.4 及 4.1.1，以應對不同 OpenSSL 版本的多個漏洞。有關安全性更新的詳情，請參考以下網址:
https://openssl-library.org/news/secadv/20261110.txt
受影響的系統:
- OpenSSL 3.5.0 3.5.10 之前的版本
- OpenSSL 4.0.0 4.0.4 之前的版本
- OpenSSL 4.1.0 4.1.1 之前的版本
影響:
成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕或泄漏資訊。
建議:
受影響軟件的修補程式已可獲取。受影響系統的系統管理員應遵從軟件供應商的建議，立即採取行動以降低風險。
進一步資訊:
- https://openssl-library.org/news/secadv/20261110.txt
- https://www.cve.org/CVERecord?id=CVE-2026-107496
- https://www.cve.org/CVERecord?id=CVE-2026-88822
- https://www.cve.org/CVERecord?id=CVE-2026-88823
- https://www.cve.org/CVERecord?id=CVE-2026-95691
- https://www.cve.org/CVERecord?id=CVE-2026-95692
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-88822 (to CVE-2026-88823)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-95691 (to CVE-2026-95692)
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-107496
