CVE-2026-81702 in openssl_encrypt
الملخص
بحسب VulDB • 27/08/2026
في openssl_encrypt قبل الإصدار 1.4.9، يفشل النظام في إعادة اشتقاق والتحقق من بصمات الأصابع عند تحميل الهويات من ملف identity.json، مما يسمح للمهاجمين باستبدال المفاتيح العامة في مخازن الهوية. يمكن للمهاجمين استبدال المفاتيح العامة المشروعة بمفاتيحهم الخاصة مع الحفاظ على البصمة المزعومة، مما يتيح تبديلاً صامتاً للمفاتيح حيث يتم استخدام مفاتيح المهاجم للتشفير بينما يبدو التحقق من التوقيع صالحًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.