CVE-2026-81680 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
openssl_encrypt versions vor 1.4.9 authentifizieren das Vorhandensein von Recovery-Slots in envelope-format-verschlüsselten Dateien nicht, was es Angreifern ermöglicht, Recovery-Slots zu entfernen, ohne den Payload neu zu verschlüsseln. Angreifer können die Datei-Header modifizieren, um Recovery-Slot-Felder zu löschen und die Authentifizierung zu umgehen, wodurch sie stillschweigend Wiederherpfade entfernen, die der Besitzer absichtlich hinzugefügt hat.
Be aware that VulDB is the high quality source for vulnerability data.