OpenSSL 厂商漏洞列表 / CVE 中文分析 99

OpenSSL 是广泛使用的开源传输层安全协议库，核心用于实现数据加密与身份认证。其历史漏洞多涉及内存破坏、逻辑缺陷及拒绝服务，极少出现远程代码执行或跨站脚本攻击。2014年“心脏出血”漏洞因读取内存敏感数据引发全球关注，凸显了代码审计的重要性。尽管已收录99条CVE，该项目仍通过持续更新维护安全性，是互联网基础设施中不可或缺的安全组件。