CVE-2026-74880 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 accettano i token di aggiornamento (refresh tokens) come parametri della query URL nelle route del keyserver e del telemetry server. Gli attaccanti possono estrarre i token dai log del server, dai log dei proxy, dalla cronologia del browser e dagli header HTTP Referer per ottenere un accesso non autorizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.