c_rehash 脚本未能正确清理 shell 元字符以防止命令注入。某些操作系统以自动执行的方式分发此脚本。在此类操作系统上，攻击者可以以脚本的权限执行任意命令。c_rehash 脚本的使用已视为过时，应替换为 OpenSSL rehash 命令行工具。已在 OpenSSL 3.0.3 中修复（受影响版本 3.0.0、3.0.1、3.0.2）。已在 OpenSSL 1.1.1o 中修复（受影响版本 1.1.1-1.1.1n）。已在 OpenSSL 1.0.2ze 中修复（受影响版本 1.0.2-1.0.2zd）。
从 OpenSSL 官方网站下载源代码。
https://www.openssl.org/source/openssl-1.1.1f.tar.gz
