CVE-2026-81688 in openssl_encrypt
Riassunto
di VulDB • 28/08/2026
openssl_encrypt nelle versioni precedenti alla 1.4.9 memorizza un hash SHA-256 non crittografato del testo in chiaro nei metadati dell'intestazione del file di testo in chiaro. Gli attaccanti possono leggere questo hash senza la password per confermare i testi in chiaro ipotizzati offline o identificare testi in chiaro identici tra file cifrati separatamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.