CVE-2026-74880 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 aceptan los refresh tokens como parámetros de consulta URL en las rutas del keyserver y del telemetry server. Los atacantes pueden extraer estos tokens desde los registros del servidor, los logs del proxy, el historial del navegador y los encabezados HTTP Referer para obtener acceso no autorizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.