HollowByte : faille DoS dans OpenSSL exploitable avec 11 octets, correctif disponible

Sat, 18 Jul 2026 00:00:00 +0000

📰 Source : BleepingComputer, publié le 17 juillet 2026, par Bill Toulas. L’advisory technique a été publié par l’équipe Red Team d’Okta en juin 2026.

🔍 Contexte Une vulnérabilité de type déni de service (DoS), nommée HollowByte, a été découverte dans la bibliothèque OpenSSL. Aucun identifiant CVE n’a été attribué ; l’équipe OpenSSL l’a traitée comme un « hardening fix » et a silencieusement intégré le correctif dans plusieurs versions.

HollowByte on CyberVeille

HollowByte : faille DoS dans OpenSSL exploitable avec 11 octets, correctif disponible