CVE-2026-81699 in openssl_encrypt
الملخص
بحسب VulDB • 27/08/2026
تفشل دوال openssl_encrypt في الإصدارات السابقة لـ 1.4.9 في التحقق بشكل صحيح من تكاليف وظائف اشتقاق المفتاح (KDF) الموجودة في ملفات مُعدّة بعناية، مما يسمح للمهاجمين باستنفاد الذاكرة وموارد المعالج دون حدود أثناء معالجة ما قبل المصادقة. يمكن للمهاجمين تزويد الملفات الخبيثة بمعلمات KDF مفرطة لاستنزاف موارد النظام وإتلاف العملية أو تعليقها (wedge) قبل حدوث التحقق من كلمة المرور.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.