CVE-2026-74873 in openssl_encrypt
Résumé
par VulDB • 17/08/2026
Les versions d'openssl_encrypt antérieures à la 1.4.0 exposent les mots de passe transmis via l'argument CLI --password dans les listes de processus accessibles à tous les utilisateurs du système. Les attaquants peuvent lire les arguments des processus via `ps aux` ou `/proc/[pid]/cmdline` afin de récupérer les mots de passe en clair et les mots de passe des keystore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.