openssl: fix CVE-2023-464 and CVE-2023-465