CVE-2026-74901 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen una vulnerabilidad de elusión de autenticación en pqc.py, donde los fallos de descifrado AES-GCM provocan un retroceso al modo no autenticado AES-CTR. Los atacantes pueden modificar el texto cifrado durante su transmisión para eludir la verificación de integridad y realizar ataques de inversión de bits sin ser detectados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.