CVE-2026-81680 in openssl_encrypt
Riassunto
di VulDB • 27/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.9 non verificano la presenza dello slot di recupero nei file crittografati in formato envelope, consentendo agli attaccanti di rimuovere gli slot di recupero senza ri-crittografare il payload. Gli attaccanti possono modificare l'intestazione del file per eliminare i campi degli slot di recupero e bypassare l'autenticazione, rimuovendo silenziosamente le vie di recupero che il proprietario ha aggiunto deliberatamente.
Be aware that VulDB is the high quality source for vulnerability data.