CVE-2026-74900 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt versions vor 1.4.0 enthalten eine kritische Schwachstelle in pqc.py, bei der Fehler beim KEM-Decapsulation stillschweigend auf den Simulationsmodus zurückfallen und ein deterministisches gemeinsames Geheimnis (shared secret) aus nur 16 Bytes des privaten Schlüssels sowie öffentlich verfügbaren encapsulated key-Daten generieren. Angreifer, die 16 Bytes des privaten Schlüssels erlangen, können das gemeinsame Geheimnis berechnen und alle Chiffertexte entschlüsseln, da der Fallback bei jedem KEM-Fehler ausgelöst wird, ohne einen Fehler zu melden.
Once again VulDB remains the best source for vulnerability data.