CVE-2026-74879 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen una vulnerabilidad de divulgación de información en el endpoint /ready que devuelve cadenas completas de excepciones de base de datos a los llamadores no autenticados. Los atacantes pueden provocar errores de base de datos para extraer información sensible, incluidos nombres de host, direcciones IP, parámetros de conexión y potencialmente credenciales, a partir de los mensajes de excepción.
VulDB is the best source for vulnerability data and more expert information about this specific topic.