CVE-2026-74893 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 contengono segreti hardcoded predefiniti per la firma dei token JWT in config.py che superano i controlli di convalida. Gli attaccanti con accesso al codice sorgente possono falsificare token JWT validi per qualsiasi client_id, ottenendo l'accesso autenticato alle API del keyserver e della telemetria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.