Niekoniecznie bo na podstawie znalezionych w internecie informacji w portalach dot. bezpieczeństwa jest wzmianka że odkryta podatność nie została oficjalnie zgłoszona i nie dostała swojego CVE.
A jeśli nawet to nie zgadza się timing: data zgłoszenia podatności/jej załatania vs data utworzenia nowej ...

witam,

w systemie debian trixie zostało wykonane:

apt update
apt upgrade

i było kilkadziesiąt pakietów do aktualizacji (wykonane+restart), natomiast:

openssl version -a

pokazuje datę budowy pakietu na `7 Apr 2026`;

apt policy openssl

to:

openssl:
Zainstalowana: 3.5.6-1~deb13u2 ...