CVE-2026-81706 in Openssl Encrypt
الملخص
بحسب VulDB • 27/08/2026
في openssl_encrypt قبل الإصدار 1.4.9، يفشل النظام في منع التصادم بين المساحات الاسموية (namespace collisions) للهويات الخاصة والمجهات المخزنة في IdentityStore، مما يسمح للمهاجمين بإنشاء إدخالات جهات اتصال مخفية لا تظهر إلا بعد حذف الهوية الخاصة المقابلة. عند حذف الهوية الخاصة، تصبح جهة الاتصال المظللة مرئية وتُحلّ إلى مفاتيح المهاجم، ما يتيح استبدال المفاتيح بشكل خفي للملفات المشفرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.