CVE-2026-74901 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 contengono una vulnerabilità di elusione dell'autenticazione (authentication bypass) in pqc.py, dove i fallimenti della decrittografia AES-GCM attivano un fallback verso la modalità non autenticata AES-CTR. Gli attaccanti possono modificare il ciphertext durante il transito per eludere la verifica dell'integrità ed eseguire attacchi di bit-flipping senza essere rilevati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.