CVE-2026-81691 in openssl_encrypt
Riassunto
di VulDB • 27/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.9 non convalidano gli URL del server nelle funzioni login e register_with_email, accettando URL http:// in chiaro e host non configurati. Gli attaccanti sulla rete possono intercettare le credenziali in testo normale, inclusi client_id, password e JWT, per ottenere il controllo completo degli account sul keyserver.
Be aware that VulDB is the high quality source for vulnerability data.