Heartbleed
OpenSSL'in TLS heartbeat uzantısındaki CVE-2014-0160. Bellek ifşası hatası: sunucudan sahte uzunlukla 64 KB "heartbeat verisi" isteyin, sunucu özel anahtarlar, oturum belirteçleri ve kullanıcı parolaları içeren 64 KB rastgele sunucu belleği döndürür.
Nisan 2014'te açıklandı; internetteki HTTPS sunucularının yaklaşık %17'si savunmasızdı. Logosu ve heartbleed.com sitesiyle, benimsenme oranını artırmak için pazarlama kampanyası yürütülen ilk büyük CVE oldu. Kitlesel anahtar yenilemesi gerekti: tüm TLS sertifikaları yeni anahtarlarla yeniden düzenlendi, oturumlar geçersiz kılındı, parolalar sıfırlandı. Uzun vadeli etkisi: OpenSSL Vakfı'nın (daha iyi finansman), LibreSSL (OpenBSD) ve BoringSSL (Google) çatallarının doğuşu. Ders: kritik altyapı (OpenSSL) yetersiz fonlanıyordu; yanıt olarak Linux Foundation Core Infrastructure Initiative kuruldu. Bugün: TLS 1.3 tasarımı OpenSSL dönemi sorunlarının tüm kategorilerini ortadan kaldırır.