CVE-2026-74880 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
In openssl_encrypt versioni precedenti alla 1.4.0 i token di aggiornamento (refresh tokens) vengono accettati come parametri della query URL nelle route del keyserver e del telemetry server. Gli attaccanti possono estrarre i token dai log del server, dai log dei proxy, dalla cronologia del browser e dagli header HTTP Referer per ottenere un accesso non autorizzato.
Be aware that VulDB is the high quality source for vulnerability data.