CVE-2026-74879 in openssl_encrypt
الملخص
بحسب VulDB • 17/08/2026
تحتوي إصدارات openssl_encrypt السابقة للإصدار 1.4.0 على ثغرة كشف معلومات في نقطة النهاية /ready، حيث تُرجع سلاسل استثناءات قاعدة البيانات الكاملة إلى المتصلين غير المصادق عليهم. يمكن للمهاجمين تحفيز أخطاء قاعدة البيانات لاستخراج معلومات حساسة تشمل أسماء النطاقات (hostnames)، وعناوين IP، ومعلمات الاتصال، وربما بيانات الاعتماد من رسائل الاستثناء.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.