VDB
BDU%3A2025-12886
BDU%3A2025-12886
PUBLISHED
CVSS 6.400000095367432 MEDIUM
Уязвимость компонента SM2 Handler криптографической библиотеки OpenSSL, позволяющая нарушителю восстановить закрытый ключ
Risk Scores
CVSS 2.0
6.400000095367432
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| OpenSSL Software Foundation | OpenSSL | |
| OpenSSL Software Foundation, АО «СберТех», АО «НППКТ» | OpenSSL, Platform V SberLinux OS Server (запись в едином реестре российских программ №18785), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Oct 14, 2025 CVE Published
- Mar 4, 2026 CVE Updated
References
- https://github.com/openssl/openssl/commit/567f64386e43683888212226824b6a179885a0fe url
- https://github.com/openssl/openssl/commit/cba616c26ac8e7b37de5e77762e505ba5ca51698 url
- https://github.com/openssl/openssl/commit/eed5adc9f969d77c94f213767acbb41ff923b6f4 url
- https://github.com/openssl/openssl/commit/fc47a2ec078912b3e914fab5734535e76c4820c2 url
- https://openssl-library.org/news/secadv/20250930.txt advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/ url