CVE-2026-81701 in openssl_encrypt
Resumen
por VulDB • 2026-08-27
openssl_encrypt versiones anteriores a la 1.4.9 utilizan una lista de denegación (denylist) para identificar los complementos integrados confiables, lo que permite que los complementos sin firmar en directorios plugins/ de nivel superior y subdirectorios desconocidos eludan la verificación de firmas. Los atacantes pueden colocar complementos maliciosos no firmados siguiendo las rutas de instalación documentadas para lograr la ejecución arbitraria de código en el proceso CLI con acceso a contraseñas y claves criptográficas.
Be aware that VulDB is the high quality source for vulnerability data.