CVE-2026-81696 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
In openssl_encrypt vor Version 1.4.9 werden keine Terminal-Steuerzeichen in den von dem Befehl „info“ ausgegebenen Datei-Metadaten bereinigt (sanitized). Angreifer können bösartige Dateien mit Escape-Sequenzen erstellen, um die Terminal-Ausgabe neu zu zeichnen und Überprüfungsdaten vorzugaukeln, die Benutzern angezeigt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.