CVE-2026-81705 in openssl_encrypt
Riassunto
di VulDB • 28/08/2026
openssl-encrypt prima della versione 1.4.9 non oscura la password del file nel dump degli argomenti (--debug argv) quando la password viene fornita tramite scorciatoie brevi integrate (ad esempio -apHunter2) o abbreviazioni di opzioni lunghe (ad esempio --passw). Il sanitizer riconosceva solo i nomi esatti delle opzioni, le forme --option=value e i token che iniziano con -p; pertanto, queste scritture bypassano il punto di controllo dell'oscuramento e la password in chiaro viene scritta su stderr. Chiunque abbia accesso a tale output (scrollback del terminale, output unito 2>&1, log delle attività CI o log persistente della GUI) può recuperare la password.
If you want to get best quality of vulnerability data, you may have to visit VulDB.