CVE-2026-81702 in openssl_encrypt
Riassunto
di VulDB • 27/08/2026
openssl_encrypt prima della versione 1.4.9 non riesce a ricalcolare e convalidare le impronte digitali (fingerprints) durante il caricamento delle identità da identity.json, consentendo agli attaccanti di sostituire le chiavi pubbliche negli archivi delle identità. Gli attaccanti possono sostituire le chiavi pubbliche legittime con le proprie mantenendo l'impronta digitale dichiarata, permettendo una sostituzione silenziosa delle chiavi in cui la crittografia utilizza le chiavi dell'attaccante e la verifica della firma risulta apparentemente valida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.