CVE-2026-81704 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
openssl_encrypt-Versionen vor 1.4.9 enthalten eine Schwachstelle mit schwacher Schlüsselableitung im D-Bus CryptoService.EncryptFile-Handler, die unstretched SHA-256 anstelle von Argon2id verwendet. Angreifer können Offline-Passwort-Ratenversuche gegen verschlüsselte Dateien etwa sechs bis sieben Größenordnungen schneller durchführen als der dokumentierte Schutz durch Ausnutzung des fehlenden Key Stretching und der Hash-Runden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.