CVE-2026-81700 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
openssl_encrypt nelle versioni precedenti alla 1.4.9 presenta una vulnerabilità nella verifica della firma in `gpg_runner.verify_detached` che accetta chiavi revocate e scadute controllando esclusivamente lo stato VALIDSIG senza ispezionare REVKEYSIG, EXPKEYSIG o i codici di uscita di gpg. Gli attaccanti in possesso di chiavi di firma compromesse ma successivamente revocate o di chiavi di progetto scadute possono eludere la verifica della firma per eseguire plugin dannosi nel processo host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.