CVE-2026-74876 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen una vulnerabilidad en PublicKeyBundle.from_dict() que crea paquetes de claves (key bundles) a partir de datos no confiables sin verificar las firmas. Los atacantes pueden llamar a from_dict() seguido de to_identity() sin verificación de firma para cifrar datos utilizando claves públicas controladas por el atacante, lo que provoca la filtración de secretos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.