Уязвимость библиотеки OpenSSL, позволяющая нарушителю нарушить штатную процедуру проверки цепочек сертификатов

Уязвимость функции X509_verify_cert библиотеки OpenSSL связана с недостаточной обработкой значений X.509 Basic Constraints cA в ходе идентификации альтернативной цепочки сертификатов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить штатную процедуру проверки цепочек сертификатов при помощи действительного сертификата, идущего первым в цепочке

CVE: CVE-2015-1793
CVSS v2.0: 6.4