CVE-2026-74871 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.6 presentano un difetto nella derivazione della chiave in modalità di composizione XOR sequenziale, in cui l'ultima fase si annulla durante la generazione della chiave. Quando configurato con una singola KDF e senza alcuna fase precedente di hashing, gli attaccanti possono bypassare la derivazione delle chiavi hardening della memoria ed eseguire il cracking offline delle password alla velocità dello SHA-256 invece del costo della KDF configurata.
Be aware that VulDB is the high quality source for vulnerability data.