CVE-2026-74889 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 utilizan HKDF sin sal y con un parámetro info estático en las funciones de normalización de claves, lo que reduce la extracción de entropía y el determinismo. Los atacantes pueden explotar una derivación de claves predecible con entradas idénticas para debilitar la seguridad criptográfica frente a ataques multiobjetivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.