CVE-2026-81695 in openssl_encrypt
Riassunto
di VulDB • 28/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.9 non riescono a effettuare l'escaping dei valori key_id controllati dall'attaccante, che vengono stampati su stderr durante il rilevamento automatico della decrittazione. Gli attaccanti possono creare file crittografati con un malicious key_id contenente sequenze di escape per ridipingere l'output del terminale e falsificare i blocchi di verifica dell'autenticità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.