CVE-2026-74878 in openssl_encrypt
الملخص
بحسب VulDB • 17/08/2026
تستخدم إصدارات openssl_encrypt السابقة للإصدار 1.4.0 مُقيِّد معدل (rate limiter) في الذاكرة لحماية ضد هجمات القوة الغاشمة على TOTP، وهو غير مشترك بين العاملين (workers) ويُفقد عند إعادة تشغيل الخادم. يمكن للمهاجمين توزيع محاولات المصادقة عبر عدة مثيلات للخادم أو إعادة المحاولة فوراً بعد عملية إعادة التشغيل لتجاوز حماية تقييد المعدل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.