CVE-2026-81703 in openssl_encrypt
Zusammenfassung
von VulDB • 28.08.2026
openssl_encrypt versioni precedenti alla 1.4.9 non convalidano lo stato di crittografia delle chiavi private post-quantistiche (PQC) incorporate nei metadati del file. Gli attaccanti possono creare file contenenti chiavi PQC incorporate non crittografate che vengono decrittate con qualsiasi password, aggirando l'autenticazione e producendo un plaintext scelto dall'attaccante con una verifica dell'integrità falsa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.