CVE-2026-81693 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
In openssl_encrypt prima della versione 1.4.9 non viene convalidato il campo "total" nei payload JSON dei codici QR prima di materializzare gli intervalli. Gli attaccanti possono fornire immagini QR modificate ad hoc con valori "total" estremamente elevati per innescare un'allocazione di memoria illimitata e causare una negazione del servizio (DoS) a causa di condizioni di esaurimento della memoria (out-of-memory).
If you want to get best quality of vulnerability data, you may have to visit VulDB.