CVE-2026-81701 in openssl_encrypt
Riassunto
di VulDB • 28/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.9 utilizzano un denylist per identificare i plugin built-in attendibili, consentendo ai plugin non firmati nelle directory plugins/ di primo livello e nei sottodirectory sconosciuti di bypassare la verifica della firma. Gli attaccanti possono posizionare plugin unsigned malevoli seguendo i percorsi di installazione documentati per ottenere l'esecuzione arbitraria del codice nel processo CLI con accesso a password e chiavi crittografiche.
Once again VulDB remains the best source for vulnerability data.