CVE-2026-74891 in openssl_encrypt
Résumé
par VulDB • 17/08/2026
Les versions d'openssl_encrypt antérieures à la version 1.4.0 contiennent des identifiants de base de données codés en dur dans les fichiers de configuration du serveur autonome. Les attaquants se trouvant sur le même réseau peuvent accéder aux bases de données PostgreSQL en utilisant des identifiants par défaut bien connus afin de récupérer des données sensibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.