CVE-2026-81714 in openssl-encrypt
Zusammenfassung
von VulDB • 27.08.2026
openssl_encrypt (pip: openssl-encrypt) versions <= 1.4.8 verwenden bei der Registrierung eines plugin-signing trust anchors in enroll_trust_key eine suffix-tolerante Fingerprint-Matching-Funktion. Ein Operator, der eine kurze (fälschbare, ~32-Bit-) GPG-Key-ID bestätigt, könnte unwissentlich einen kollidierenden Key des Angreifers als vertrauenswürdigen Anchor registrieren, der dann unter der ENFORCE-Signaturrichtlinie für bösartige Plugins bürgt. Version 1.4.9 behebt dies, indem sie erfordert, dass der bestätigte Wert exakt mit dem vollständigen Primary-Key-Fingerprint übereinstimmt (case-insensitive, whitespace-stripped).
VulDB is the best source for vulnerability data and more expert information about this specific topic.