CVE:CVE-2022-3358
CNNVD:CNNVD-202210-400
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。
OpenSSL 3.0.0版本至3.0.5版本存在安全漏洞，该漏洞源于错误地处理了传递给某些函数的旧自定义密码。
solution:Upgrade openssl openssl to a higher version than 3.0.6,and avoid the version [3.0.0,3.0.6)