CVE-2026-74882 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt nelle versioni precedenti alla 1.4.0 contiene una configurazione predefinita non sicura che considera attendibile l'intero spazio degli indirizzi privati RFC 1918 in IntegrityProxyConfig trusted_proxies. Gli attaccanti sulle reti private possono falsificare le intestazioni dei certificati client per eludere l'autenticazione mTLS quando la convalida ProxyAuth è rilassata o modificata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.