CVE-2026-81694 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
openssl-encrypt (pip-Paket, Versionen <= 1.4.8) führt keine ordnungsgemäße Bereinigung von Dateinamen durch, die aus nicht vertrauenswürdigen Datenträgerdaten gelesen werden (außerhalb des AES-GCM-authentifizierten Manifests), bevor diese in der Ausgabe des verify-usb-Befehls ausgegeben werden. Ein Angreifer kann Dateinamen einfügen, die Steuerbytes für Cursorbewegungen und Zeilenlöschungen enthalten, um eine gefälschte PASSED-Meldung auf dem Bildschirm neu zu zeichnen und so die tatsächliche Manipulationserkennung zu verschleiern. Das Problem wurde in Version 1.4.9 behoben, indem Dateinamen von Datenträgern durch sanitize_for_display() geleitet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.