CVE-2026-74888 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 utilizzano una costruzione non standard per la derivazione delle chiavi PBKDF2 con iterations=1 per chiamata in un ciclo esterno, creando una KDF le cui proprietà di sicurezza non sono state analizzate formalmente. Gli attaccanti possono sfruttare questa derivazione indebolita delle chiavi per decifrare più efficientemente le password che proteggono file crittografati legacy rispetto alle implementazioni standard di PBKDF2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.