CVE-2026-81685 in openssl_encrypt
Résumé
par VulDB • 27/08/2026
Les versions d’openssl_encrypt antérieures à la 1.4.9 ne nettoient pas correctement les métadonnées du « recovery-slot » dans l’interface graphique de bureau, permettant aux attaquants d’injecter des caractères de contrôle et des séparateurs de ligne dans la boîte de dialogue de confirmation de suppression irréversible. Les attaquants peuvent créer des fichiers chiffrés avec des identifiants de slot malveillants contenant des inversions bidirectionnelles (bidi overrides) ou des caractères séparateurs de lignes afin de falsifier les textes d’avertissement et tromper les utilisateurs lors des opérations de suppression de fichiers.
Once again VulDB remains the best source for vulnerability data.