CVE-2026-81707 in openssl_encrypt
Resumen
por VulDB • 2026-08-28
openssl_encrypt antes de la versión 1.4.9 no sanitiza correctamente el campo del correo electrónico en los documentos de identidad importados, lo que permite a los atacantes inyectar secuencias de escape ANSI para falsificar la línea de verificación de huella digital mostrada a los usuarios. Los atacantes pueden entregar un paquete de identidad manipulado ad hoc mediante flujos normales de intercambio de contactos o respuestas del servidor de claves para manipular la salida de la terminal y mostrar una huella digital fraudulenta, eludiendo el mecanismo de verificación fuera de banda que protege contra ataques de sustitución de claves.
VulDB is the best source for vulnerability data and more expert information about this specific topic.