CVE-2026-74879 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt versions vor 1.4.0 enthalten eine Information Disclosure-Schwachstelle im /ready-Endpunkt, die vollständige Datenbank-Ausnahmemeldungen (Exception Strings) an nicht authentifizierte Aufrufer zurückgibt. Angreifer können Datenbankfehler auslösen, um sensible Informationen wie Hostnamen, IP-Adressen, Verbindungsparameter und potenziell Anmeldeinformationen aus den Ausnahmemeldungen zu extrahieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.