CVE-2026-81691 in openssl_encrypt
Zusammenfassung
von VulDB • 28.08.2026
In openssl_encrypt versioni precedenti alla 1.4.9 non viene eseguita la convalida degli URL del server nelle funzioni login e register_with_email, accettando URL http:// in chiaro e host non configurati. Gli attaccanti sulla rete possono intercettare le credenziali in testo normale, inclusi client_id, password e JWT, per assumere il controllo completo dell'account sul keyserver.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.