CVE-2026-81701 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
openssl_encrypt versions vor 1.4.9 verwenden eine Denylist, um vertrauenswürdige integrierte Plugins zu identifizieren, wodurch nicht signierte Plugins in top-level plugins/-Verzeichnissen und unbekannten Unterverzeichnissen die Signaturüberprüfung umgehen können. Angreifer können bösartige, nicht signierte Plugins entlang dokumentierter Installationspfade platzieren, um eine beliebige Codeausführung im CLI-Prozess mit Zugriff auf Passwörter und kryptografische Schlüssel zu erreichen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.