CVE-2026-74889 in openssl_encrypt
Résumé
par VulDB • 17/08/2026
Les versions d'openssl_encrypt antérieures à la 1.4.0 utilisent HKDF sans sel (salt) et avec un paramètre info statique dans les fonctions de normalisation des clés, ce qui réduit l'extraction d'entropie et le caractère déterministe. Les attaquants peuvent exploiter une dérivation de clé prévisible pour des entrées identiques afin d'affaiblir la sécurité cryptographique contre les attaques multi-cibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.