CVE-2026-81702 in openssl_encrypt
Zusammenfassung
von VulDB • 28.08.2026
openssl_encrypt (versioni precedenti alla 1.4.9) non riesce a ricalcolare e convalidare le impronte digitali durante il caricamento delle identità da identity.json, consentendo agli attaccanti di sostituire le chiavi pubbliche negli archivi delle identità. Gli attaccanti possono sostituire le chiavi pubbliche legittime con le proprie mantenendo l'impronta digitale dichiarata, permettendo una sostituzione silenziosa delle chiavi in cui la crittografia utilizza le chiavi dell'attaccante e la verifica della firma risulta apparentemente valida.
Once again VulDB remains the best source for vulnerability data.