BDU:2026-01223 (CVE-2025-11187)

Уязвимость файлов формата PKCS#12 библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании или выпонить произвольный код

Опубликовано: 2026-02-04

Описание

Уязвимость файлов формата PKCS#12 библиотеки OpenSSL связана с разыменованием указателей. Эксплуатация уязвимость может позволить нарушителю вызвать отказ в обслуживании или выпонить произвольный код

Затрагиваемое ПО и версии

OpenSSL (от 3.5 до 3.5.5)OpenSSL (от 3.4 до 3.4.4)OpenSSL (от 3.6.0 до 3.6.1)Node.js (22.22.0)Node.js (24.13.0)Node.js (25.3.0)

Способ устранения

Использование рекомендаций производителя:

Обновление программного обеспечения до версий 3.6.1, 3.5.5 и 3.4.4:

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2025-11187

Оценка CVSS

Балл	5.7 — средняя опасность

Источники и патчи

https://openssl-library.org/news/vulnerabilities/index.html#CVE-2025-11187 https://openssl-library.org/news/secadv/20260127.txt https://github.com/metadust/CVE-2025-11187

Проверьте безопасность своего сайта и почты → Полная проверка домена