CVE-2026-74878 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
openssl_encrypt versiones anteriores a la 1.4.0 utilizan un limitador de tasa en memoria para proteger contra ataques de fuerza bruta TOTP que no se comparte entre los trabajadores y se pierde al reiniciar el servidor. Los atacantes pueden distribuir los intentos de autenticación entre múltiples instancias del servidor o reintentar inmediatamente después de un reinicio para evadir las protecciones de limitación de tasa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.