CVE-2026-74900 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen una vulnerabilidad crítica en pqc.py donde los fallos en el descapsulado del KEM (Key Encapsulation Mechanism) caen silenciosamente en un modo de simulación, generando un secreto compartido determinista a partir de solo 16 bytes de la clave privada y datos encapsulados públicamente disponibles. Los atacantes que obtengan 16 bytes de la clave privada pueden calcular el secreto compartido y descifrar todos los textos cifrados, ya que el mecanismo de respaldo se activa ante cualquier fallo del KEM sin generar un error.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.