Le 23 octobre 2026, OpenSSL publie la version 4.1.0, qui apporte le support de DTLS 1.3 (RFC 9147) en même temps que quatre bugs connus dans ce code, dont deux font mentir les codes de retour d’une connexion. Si vous adoptez DTLS 1.3 côté serveur, ne prenez pas SSL_ERROR_WANT_READ ni SSL_ERROR_SYSCALL au pied de la lettre.
Le 29 septembre 2026, OpenSSL corrige CVE-2026-84782, une lecture hors limites dans la retransmission DTLS qui peut exposer de la mémoire du tas en clair ou faire planter le programme. Passez en 4.0.3, 3.6.5, 3.5.9 ou 3.4.8, puis auditez chaque binaire qui embarque sa propre copie d’OpenSSL.
Le 15 septembre 2026, nginx a publié les versions 1.31.6 et 1.30.5 pour colmater CVE-2026-90439, un débordement de tas dans le module HTTP/3 qui frappe les déploiements compilés contre OpenSSL 3.5.0 ou antérieur. Mettez à jour nginx et OpenSSL, puis désactivez HTTP/3 sur les bords qui n’en ont pas besoin.
Le 9 septembre 2026, la première alpha d’OpenSSL 4.1 active DTLS 1.3 — handshakes raccourcis, forward secrecy et post-quantique intégré — et GREASE, le mécanisme qui empêche les intermédiaires de figer le protocole TLS. Pour tout opérateur de passerelles, d’objets connectés ou de services UDP, c’est le signal de préparer la migration.
