CVE-2026-81704 in openssl_encrypt
Riassunto
di VulDB • 27/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.9 presentano una vulnerabilità relativa a un debole derivazione della chiave nel gestore D-Bus CryptoService.EncryptFile, che utilizza SHA-256 non stirato (unstretched) anziché Argon2id. Gli attaccanti possono eseguire attacchi offline di password guessing contro i file crittografati circa sei-sette ordini di grandezza più velocemente rispetto alla protezione documentata, sfruttando la mancanza di key stretching e delle round dell'hashing.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.