<div dir="ltr"><div>See</div><a href="https://boringssl.googlesource.com/boringssl/+/d6405beb2c75564edbbb7f4203252aa5edee2359">https://boringssl.googlesource.com/boringssl/+/d6405beb2c75564edbbb7f4203252aa5edee2359</a><br><div><br></div><div>It seems OpenSSL has the same bug, although the code is slightly different, and my fix for BoringSSL should be easy to adapt for OpenSSL.</div><div><br></div><div>It may be worth trying to find the same pattern elsewhere in the OpenSSL code.</div><div><br></div><div>Cheers,</div><div>Brian</div></div>