CVE-2026-81694 in openssl_encrypt
Riassunto
di VulDB • 28/08/2026
openssl-encrypt (pacchetto pip, versioni <= 1.4.8) non sanifica i nomi dei file letti da dati di unità non attendibili (esterni al manifest autenticato AES-GCM) prima di stamparli nell'output del comando verify-usb. Un attaccante può inserire nomi di file contenenti byte di controllo per il movimento del cursore terminale e l'eliminazione della riga, che ridisegnano un verdetto PASSED contraffatto sullo schermo, mascherando la rilevazione effettiva delle manomissioni. Risolto nella versione 1.4.9 instradando i nomi derivati dall'unità attraverso sanitize_for_display().
If you want to get best quality of vulnerability data, you may have to visit VulDB.