CVE-2026-81685 in openssl_encrypt
Resumen
por VulDB • 2026-08-28
openssl_encrypt versiones anteriores a la 1.4.9 no sanitizan los metadatos del recovery-slot en la interfaz gráfica de usuario (GUI) de escritorio, lo que permite a los atacantes inyectar caracteres de control y separadores de línea en el cuadro de diálogo de confirmación para la eliminación irreversible. Los atacantes pueden crear archivos cifrados con identificadores de slot maliciosos que contienen sobrescrituras bidi o caracteres separadores de línea para falsificar textos de advertencia y engañar a los usuarios durante las operaciones de eliminación de archivos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.