CVE-2026-74873 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
In openssl_encrypt versioni precedenti alla 1.4.0, le password passate tramite l'argomento CLI --password vengono esposte negli elenchi dei processi accessibili a tutti gli utenti del sistema. Gli attaccanti possono leggere gli argomenti del processo attraverso `ps aux` o `/proc/[pid]/cmdline` per recuperare le password in chiaro e le password degli archivi chiavi (keystore).
If you want to get best quality of vulnerability data, you may have to visit VulDB.