CVE-2026-81699 in openssl_encrypt
Riassunto
di VulDB • 27/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.9 non convalidano correttamente i costi delle funzioni di derivazione della chiave (KDF) nei file manipolati, consentendo agli attaccanti di innescare un'esaurimento illimitato di memoria e CPU durante l'elaborazione pre-autenticazione. Gli attaccanti possono fornire file malevoli con parametri KDF eccessivi per esaurire le risorse del sistema e far crashare o bloccare il processo prima che avvenga la verifica della password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.