CVE-2026-81707 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
openssl_encrypt vor Version 1.4.9 bereinigt das E-Mail-Feld in importierten Identitätsdokumenten nicht ordnungsgemäß, was es Angreifern ermöglicht, ANSI-Escape-Sequenzen einzufügen und die Benutzern angezeigte Zeile zur Fingerabdruck-Überprüfung zu fälschen. Angreifer können ein manipuliertes Identitätspaket über normale Kontakt-Austauschflüsse oder Keyserver-Antworten bereitstellen, um die Terminal-Ausgabe zu manipulieren und einen betrügerischen Fingerabdruck anzuzeigen, wodurch der Out-of-Band-Überprüfungsmechanismus umgangen wird, der vor Key-Ersetzungsangriffen schützt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.