うぅ、OpenSSLの CVE-2022-3602 は上限チェック時の = 付け漏れで off-by-one の脆弱性になちゃったのか。よくやっちまうやつだけどつらい。