2014年の”Heartbleed“以来のCriticalな CVE と言われており、 OpenSSL 3.0.7 アップデートは2022年11月2日 0:42(水)に公開されました。なお重要度はCriticalからHighへ格下げされ、 OpenSSL 3.0 より前のバージョンには影響しません。 具体的には、Wiz Labsの「どれだけの組織が危険にさらされているのか?」によればOpenSSLインスタンスの1.5%のみが影響を受けるバージョンであり、98.5%は影響を受けない古いバージョンの模様です。 The upcoming critical OpenSSL vulnerability: Everything you need to know | WIZ Labs OpenSSL リリース案内 https://www.openssl.org/news/cl30.txt ### 3.0

