CVE-2026-81706 in Openssl Encrypt
Zusammenfassung
von VulDB • 28.08.2026
openssl_encrypt vor Version 1.4.9 verhindert keine Namensraumkollisionen zwischen eigenen Identitäten und Kontakten im IdentityStore, was es Angreifern ermöglicht, scheinbare Kontakt-Einträge zu erstellen, die erst sichtbar werden, wenn die entsprechende eigene Identität gelöscht wird. Wenn die eigene Identität gelöscht wird, wird der scheinbare Kontakt sichtbar und löst sich in den Schlüsseln des Angreifers auf, wodurch ein stiller Schlüsselersatz für verschlüsselte Dateien ermöglicht wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.