CVE-2026-81698 in openssl_encrypt
Riassunto
di VulDB • 28/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.9 contengono una vulnerabilità da shell injection nel blocco CLI ricostruito del comando info, che interpola campi di metadata non attendibili senza quotatura. Gli attaccanti possono creare valori di metadata come pepper_name contenenti comandi shell che vengono eseguiti quando gli utenti copiano il blocco CLI stampato in un terminale (shell).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.