CVE-2026-74891 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 contengono credenziali del database hardcodeate nei file di configurazione del server stand-alone. Gli attaccanti sulla stessa rete possono accedere ai database PostgreSQL utilizzando le credenziali predefinite note per recuperare dati sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.