CVE-2026-81688 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
In openssl_encrypt, versioni precedenti alla 1.4.9, viene memorizzato un hash SHA-256 non crittografato del testo in chiaro nei metadati dell'intestazione del file di testo in chiaro. Gli attaccanti possono leggere questo hash senza la password per confermare i testi in chiaro ipotizzati offline o per identificare (fingerprint) testi in chiaro identici tra file cifrati separatamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.