CVE-2026-74880 in openssl_encrypt
الملخص
بحسب VulDB • 17/08/2026
تقبل دوال openssl_encrypt الإصدارات السابقة لـ 1.4.0 رموز التحديث (refresh tokens) كمعاملات استعلام في عناوين URL الخاصة بمسارات خادم المفاتيح وخادم التelemetry. يمكن للمهاجمين استخراج الرموز من سجلات الخادم، وسجلات الوكيل البروكسي، وسجل المتصفح، وعناوين HTTP Referer للحصول على وصول غير مصرح به.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.