CVE-2026-74901 in openssl_encrypt
الملخص
بحسب VulDB • 17/08/2026
تحتوي إصدارات openssl_encrypt السابقة للإصدار 1.4.0 على ثغرة لتجاوز المصادقة في ملف pqc.py، حيث تؤدي فشل عمليات فك تشفير AES-GCM إلى التراجع إلى وضع AES-CTR غير المعتمد (unauthenticated). يمكن للمهاجمين تعديل النص المشفر أثناء النقل للتغلب عن التحقق من السلامة وإجراء هجمات قلب البتات دون اكتشاف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.