CVE-2026-74889 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 utilizzano HKDF senza sale (salt) e con un parametro info statico nelle funzioni di normalizzazione della chiave, riducendo l'estrazione dell'entropia e il determinismo. Gli attaccanti possono sfruttare la derivazione delle chiavi prevedibile con input identici per indebolire la sicurezza crittografica contro attacchi multi-target.
If you want to get best quality of vulnerability data, you may have to visit VulDB.