CVE-2026-81701 in openssl_encrypt
الملخص
بحسب VulDB • 27/08/2026
تستخدم إصدارات openssl_encrypt السابقة للإصدار 1.4.9 قائمة بالبرامج المرفوضة (denylist) لتحديد المكونات الإضافية المدمجة والثقة بها، مما يسمح للمكونات غير الموقعة في أدلة plugins/ الرئيسية وفي الدلائل الفرعية غير المعروفة بتجاوز التحقق من التوقيع. يمكن للمتسللين وضع مكونات إضافية خبيثة وغير موقعة باتباع مسارات التثبيت المُوثَّقة لتحقيق تنفيذ عشوائي للأكواد (arbitrary code execution) داخل عملية سطر الأوامر (CLI)، مع إمكانية الوصول إلى كلمات المرور والمفاتيح المشفرة.
Once again VulDB remains the best source for vulnerability data.