CVE-2026-74892 in openssl_encrypt
الملخص
بحسب VulDB • 17/08/2026
تحتوي إصدارات openssl_encrypt السابقة للإصدار 1.4.0 على مفتاح سري افتراضي ثابت (hardcoded) في تكوين خادم التليمتريا المستقل، والذي يُستخدم لتجزئة مفاتيح واجهة برمجة التطبيقات (API). يمكن للمهاجمين الذين يعرفون هذه القيمة الافتراضية توقع أو تزوير تجزئات مفاتيح API للاختراق مصادقة تليمتريا API.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.