CVE-2026-81702 in openssl_encrypt
Resumen
por VulDB • 2026-08-27
openssl_encrypt antes de la versión 1.4.9 no vuelve a derivar y valida las huellas digitales al cargar identidades desde identity.json, lo que permite a los atacantes sustituir claves públicas en los almacenes de identidad. Los atacantes pueden reemplazar las claves públicas legítimas por las suyas propias mientras mantienen la huella digital declarada, permitiendo una sustitución silenciosa de claves donde el cifrado utiliza las claves del atacante y la verificación de firmas parece válida.
Be aware that VulDB is the high quality source for vulnerability data.