libssl è la libreria OpenSSL che implementa la gestione delle sessioni SSL/TLS e i comportamenti correlati di trasporto sicuro. Si colloca tra un'applicazione e la rete, aiutando i programmi a negoziare connessioni cifrate, convalidare i certificati e gestire la logica dell'handshake. Molti server, gateway, client e prodotti embedded lo usano indirettamente tramite un altro pacchetto, quindi possono dipendere da libssl senza che ciò emerga nel loro branding.
Nella sicurezza informatica, libssl è importante perché un difetto in questo livello può influire su riservatezza, integrità o disponibilità di ogni applicazione costruita sopra di esso. Gli attaccanti possono prendere di mira bug nell'analisi TLS, nell'elaborazione dei certificati o nella gestione delle connessioni per provocare arresti anomali, interruzioni del servizio o altri abusi del canale sicuro. I difensori considerano libssl un'infrastruttura condivisa: ne censiscono la presenza, verificano le versioni esatte nei pacchetti e nei container e applicano patch a tutto ciò che elabora traffico di rete non attendibile. Un piccolo problema di libreria può diventare un rischio operativo diffuso quando molti sistemi riutilizzano la stessa dipendenza.