CVE-2026-81699 in openssl_encrypt
Resumen
por VulDB • 2026-08-27
Las versiones de openssl_encrypt anteriores a la 1.4.9 no validan correctamente los costos de las funciones de derivación de clave en archivos manipulados, lo que permite a los atacantes provocar un agotamiento ilimitado de memoria y CPU durante el procesamiento previo a la autenticación. Los atacantes pueden proporcionar archivos maliciosos con parámetros KDF excesivos para agotar los recursos del sistema y hacer que el proceso se bloquee o quede en estado inestable antes de que ocurra la verificación de la contraseña.
If you want to get best quality of vulnerability data, you may have to visit VulDB.