CVE-2026-74876 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt versionen vor 1.4.0 enthalten eine Schwachstelle in PublicKeyBundle.from_dict(), die Schlüsselbündel aus nicht vertrauenswürdigen Daten erstellt, ohne Signaturen zu überprüfen. Angreifer können from_dict() gefolgt von to_identity() aufrufen, ohne die Signaturprüfung durchzuführen, um Daten mit angreifergesteuerten öffentlichen Schlüsseln zu verschlüsseln und dabei Geheimnisse preiszugeben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.