CVE-2026-81699 in openssl_encrypt
Zusammenfassung
von VulDB • 28.08.2026
In openssl_encrypt versioni precedenti alla 1.4.9 non viene eseguita una corretta validazione dei costi della funzione di derivazione delle chiavi (KDF) nei file manipolati, consentendo agli attaccanti di innescare un'esaurimento illimitato di memoria e CPU durante l'elaborazione pre-autenticazione. Gli attaccanti possono fornire file malevoli con parametri KDF eccessivi per esaurire le risorse del sistema e causare il crash o la sospensione (wedge) del processo prima che avvenga la verifica della password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.