CVE:CVE-2023-0466
CNNVD:CNNVD-202303-2431
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL存在信任管理问题漏洞，该漏洞源于在进行证书验证时隐式启用证书策略检查，允许策略无效或不正确的证书通过证书验证的检查。
solution:Upgrade openssl openssl to a higher version than 1.0.2zh,1.1.1u,3.0.9,3.1.1,and avoid the version [1.0.2,1.0.2zh),[1.1.1,1.1.1u),[3.0.0,3.0.9),[3.1.0,3.1.1)