CVE-2026-74873 in openssl_encrypt
الملخص
بحسب VulDB • 19/08/2026
تعرض إصدارات openssl_encrypt السابقة للإصدار 1.4.0 كلمات المرور التي تم تمريرها عبر وسيط سطر الأوامر `--password` في قوائم العمليات المتاحة لجميع مستخدمي النظام. يمكن للمهاجمين قراءة وسائط العملية باستخدام الأمر `ps aux` أو الملف `/proc/[pid]/cmdline` لاسترداد كلمات مرور النص العادي وكلمات مرور مستودع المفاتيح (keystore).
If you want to get best quality of vulnerability data, you may have to visit VulDB.