CVE-2026-74877 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen una vulnerabilidad por falta de verificación de propiedad en el método `revoke_key` que permite a los clientes autenticados revocar las claves de cualquier otro cliente. Los atacantes pueden revocar claves arbitrarias proporcionando una firma ML-DSA válida, burlando la restricción de propiedad prevista.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.