CVE-2026-74888 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt vor Version 1.4.0 verwendet eine nicht-standardisierte PBKDF2-Schlüsselableitungskonstruktion mit iterations=1 pro Aufruf in einer äußeren Schleife, wodurch ein KDF entsteht, dessen Sicherheitseigenschaften nicht formal analysiert wurden. Angreifer können diese geschwächte Schlüsselableitung ausnutzen, um Passwörter zum Schutz von Legacy-verschlüsselten Dateien effizienter zu knacken als bei Standard-PBKDF2-Implementierungen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.