CVE-2026-74879 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 presentano una vulnerabilità di disclosure delle informazioni nell'endpoint /ready che restituisce stringhe complete degli errori del database ai chiamanti non autenticati. Gli attaccanti possono innescare errori del database per estrarre informazioni sensibili, inclusi nomi host, indirizzi IP, parametri di connessione e potenzialmente credenziali, dai messaggi di eccezione.
Be aware that VulDB is the high quality source for vulnerability data.